lwIP (轻量级IP)

lwIP 存在双重释放漏洞，可导致系统崩溃或代码执行。受影响版本为 API 2.0.1 至 2.2.1。

要点

• 利用该双重释放漏洞可致系统崩溃、拒绝服务或内存损坏。
• CVE-2026-91018 影响 lwIP API 2.0.1 到 2.2.1 的所有版本。
• 目前暂无公开针对此漏洞的远程利用报告，需隔离控制网络。

行动提示

• 检查工控设备中 lwIP 库版本，若处于受影响范围请立即升级或打补丁。
• 确保所有控制系统设备不直接暴露于互联网，并部署防火墙进行隔离。