CVE-2026-26399

总结

Arduino_Core_STM32 库在 1.7.0 版本之前存在一个栈上使用已返回地址（stack-use-after-return）的问题。`pwm_start()` 函数在栈上分配了一个 `TIM_HandleTypeDef` 结构体，并将其地址传递给 HAL 初始化例程，该地址随后被存储在全局定时器句柄注册表中。函数返回后，中断服务例程可能会解引用这个悬空指针，从而导致内存损坏。

• CVE-2026-26399-Disclosure信息

  披露 Arduino_Core_STM32 中基于栈的返回后使用（use-after-return）漏洞，详述技术根因、受影响版本及修复方案，并附安全影响分析。