lwIP Lab

猫とお酒とギター大好きな組み込みエンジニアです。
lwIPの不具合解析や、ネットワークトラブル対策を実務ベースで共有しています。世の中のネットワーク機器の不具合を少しでも減らしていければと思っています。

[lwIP Lab @lwip_lab]

WiresharkでTLS 1.3通信を見たら、暗号化により原因が追えない。

TLS 1.2では見えていた証明書エラーやAlertも、TLS 1.3では暗号化されます。

lwIP + mbedTLS 3.x/4.x環境で、TLS 1.3通信をWiresharkで復号する手順をまとめました。

https://t.co/qazRA4KZqq

#lwIP #mbedTLS #Wireshark #TLS

[lwIP Lab @lwip_lab]

【lwIP News #1】
2026年、lwIPを対象としたセキュリティ監査で「13件の脆弱性」が報告されたとするリポジトリが公開されています。
現時点で詳細公開されているSMTPバッファオーバーフローについて公開情報ベースで整理しました。

https://t.co/ST3JRoRWaR

#lwIP #組み込み #セキュリティ #脆弱性

[lwIP Lab @lwip_lab]

lwIPで「外部からnmapしただけでサーバが落ちる」ケースがあります。

原因は accept() 周辺のエラーパスで、条件によって netconn_delete() が2回呼ばれる不具合です。

STM32Cubeに入っている古いlwIPをそのまま使っている場合は要注意です。

https://t.co/U2945AJw67

#lwIP #組み込み #STM32

[lwIP Lab @lwip_lab]

Googleで「lwIP 不具合」と検索すると、AIによる概要で参照されるようになりました。
・accept()二重解放によるクラッシュ
・DHCPスプーフィングの脆弱性
・mbedTLSでのWireshark復号
など、実際に解析した内容をまとめています。
#lwIP #組み込み開発 #TCPIP #ネットワーク

https://t.co/DqtJPofa5t

[lwIP Lab @lwip_lab]

TLS1.2通信はWiresharkで復号できます。

必要なのは
mbedTLSから出力した
CLIENT_RANDOM形式のキーログだけ。

実際に
・どこへフックするか
・何を出力するか
・Wiresharkへどう設定するか

を解説しました。

#mbedTLS
#Wireshark
#TLS

https://t.co/sf8GEiMbgO

[lwIP Lab @lwip_lab]

Working with lwIP? I've been analyzing real bugs & vulnerabilities in lwIP with source-level evidence — a double-free in accept(), DHCP XID prediction, SYN-scan disconnects, and more.
Reproductions + fixes included.
#lwIP #EmbeddedSystems #TCPIP #IoT

https://t.co/HiNef5lOls

[lwIP Lab @lwip_lab]

WiresharkでTLS通信をキャプチャしても、
そのままでは中身は読めません。

mbedTLS環境でTLS通信を解析するために、CLIENT_RANDOMログを出力してWiresharkで復号する方法を整理しました。
lwIP不具合解析の前提知識として使えるTipsです。

https://t.co/sf8GEiMbgO

#lwIP #Wireshark #TLS #mbedTLS

[lwIP Lab @lwip_lab]

Many embedded products still ship with old lwIP forks.
Updating to the latest version is often not realistic.
* Why lwIP bugs remain in products
* How vendor SDK forks affect fixes
* Common vulnerabilities and troubleshooting

#lwIP #TCPIP #Networking

https://t.co/HiNef5lOls

[lwIP Lab @lwip_lab]

【lwIP】設定によりDHCPのトランザクションIDが予測可能になる場合があります。その結果、

・ゲートウェイを書き換えられる
・DNSを差し替えられる
・通信経路を乗っ取られる

といったDHCPスプーフィング攻撃を受けやすくなります。
#lwIP #DHCP #TCPIP #組み込み開発

https://t.co/37JwgGsEK4

[lwIP Lab @lwip_lab]

【lwIP】DHCPスプーフィングで通信経路を乗っ取られる？
XID予測を招く LWIP_RAND() の脆弱性について解説します。

・rand() のままだと何が危険か
・Wiresharkでの確認方法
・ベンダーSDKの実装例
・安全な修正方法

https://t.co/37JwgGsEK4

#lwIP #組み込み開発 #TCPIP #不具合解析

[lwIP Lab @lwip_lab]

【タイムセール明日まで】
lwIP 2.1.2以前、ポートスキャンを当てるとTCPサーバーがクラッシュします。
lwip_accept() の Double Free → Use-After-Free → ASSERT停止 or HardFault。
再現手順・コード解析・修正パッチをまとめました。

https://t.co/U2945AJw67

#lwIP #組み込み開発 #TCPIP

[lwIP Lab @lwip_lab]

lwIPを使った組み込み開発で起きる、
・原因不明の通信停止
・再現が難しいクラッシュ
・古いSDKに残る既知問題
を再現・原因・対策まで整理していくnoteを始めました。
https://t.co/rrKCECRDiC
#lwIP #組み込み開発 #TCPIP

[lwIP Lab @lwip_lab]

【lwIP】lwipopts.hにTCP_LISTEN_BACKLOG、書いてますか？
デフォルト0のまま放置すると、簡単に通信中のTCP接続を切断されてしまいます。
再現方法、原因、修正方法を解説します。
🎉公開記念800円（通常1,000円・6/7まで）
https://t.co/pDxo1Yg1x3
#lwIP #組み込み開発 #TCPIP #不具合解析

[lwIP Lab @lwip_lab]

【5/31まで300円】
lwIP 2.1.2 以前の accept() にはバグがあります。
エラー処理で二重解放が発生し、ASSERT停止またはヒープ破壊につながります。nmapスキャンで再現できます。

再現手順・原因解析・修正パッチをまとめました。

https://t.co/U2945AJw67

#lwIP #組み込み開発 #TCPIP #不具合解析

[lwIP Lab @lwip_lab]

【5/31まで300円】
lwIP 2.1.2 の accept() 周りで発生するクラッシュ問題について、再現手順・内部動作・最小修正パッチを整理しました。

・nmapスキャンでASSERT停止
・netconn state error
・Double Free発生条件

https://t.co/U2945AJw67
#lwIP #組み込み開発 #TCPIP #不具合解析

[lwIP Lab @lwip_lab]

通常通信では見えにくく、ポートスキャンやセキュリティ試験で初めて顕在化するLwIPの不具合があります。

今回は、accept()のエラーパスで二重解放に至る問題を再現・原因・対策まで整理しました。

https://t.co/U2945AJw67

#lwIP #組み込み開発 #TCPIP #不具合解析

[lwIP Lab @lwip_lab]

LwIP 2.1.2で、accept()まわりがクラッシュする既知バグを解析しました。

接続確立直後のRSTをきっかけに、netconn_delete()が二重に呼ばれる問題です。

再現手順・原因解析・最小修正方針まで整理しています。

https://t.co/U2945AJw67

#lwIP #組み込み開発 #TCPIP #不具合解析

[lwIP Lab @lwip_lab]

LwIPを使った組み込み開発で起きる、

・原因不明の通信停止
・再現が難しいクラッシュ
・古いSDKに残る既知問題

を、再現・原因・対策まで整理していくnoteを始めました。

https://t.co/rrKCECRDiC

#lwIP #組み込み開発 #TCPIP