lwIP (Lightweight IP)

Résumé

Une vulnérabilité de type "double free" (CVE-2026-91018, score CVSS 8.8) a été identifiée dans la pile réseau lwIP (versions 2.0.1 à 2.2.1), pouvant provoquer un crash système, un déni de service ou une exécution de code à distance, et affectant notamment les systèmes d'eau et d'assainissement. Les exploitants utilisant cette bibliothèque réseau sont invités à mettre à jour leur installation via le dépôt officiel lwIP en appliquant le correctif dont l'identifiant de commit est f873b6295933e4149a2132adf3e9a2d2a676a5ec.