CVE-2026-26399-Disclosure

CVE-2026-26399：ArduinoCoreSTM32（旧版本）中的基于栈的 Use-After-Return 漏洞 摘要 在 ArduinoCoreSTM32 的 1.7.0 之前的旧版本中存在一个基于栈的 use-after-return 漏洞。 该问题位于 pwmstart 实现中，其中 TIMHandleTypeDef 对象在栈上分配，其地址被传入 HAL 初始化逻辑。该指针随后可能被保留在全局定时器句柄注册表中，并在原始栈帧返回后由中断服务例程异步解引用。 该漏洞已被 MITRE 分配编号 CVE-2026-26399 。 受影响产品 产品：ArduinoCoreSTM...