CVE-2026-56111

概要

Marlin Firmware 2.1.2.7 以前（コミット 1f255d1 で修正済み）は、MESH_BED_LEVELING を有効にしてビルドした場合、M421 G-code ハンドラに範囲外書き込みの脆弱性が存在し、攻撃者が範囲外の X および Y グリッドインデックスを指定することでファームウェアメモリを破損させることができます。攻撃者は、USB シリアル、ネットワークインターフェース、または悪意のある gcode ファイルを介して単一の細工された G-code コマンドを送信し、攻撃者が制御する 32 ビット浮動小数点値を z_values 配列の境界を超えて書き込むことで、隣接するファームウェア変数を破損させ、サービス拒否またはファームウェア状態の破損を引き起こす可能性があります。

• CVE-2026-56111PoC

  CVE-2026-56111 の概念実証エクスプロイト。Marlin ファームウェアの M421 G コードハンドラにおける領域外書き込みであり、巧妙に細工された G コードコマンドを介して制約されたメモリ破壊を実証します。