CVE-2023-48229
Təsvir
Contiki-NG Next-Generation IoT cihazları üçün açıq mənbəli, platformalararası əməliyyat sistemidir. Contiki-NG əməliyyat sistemində nRF platformalarında IEEE 802.15.4 radioları üçün drayverdə bufer sərhədlərindən kənara yazma mövcuddur. Problem `arch/cpu/nrf/net/nrf-ieee-driver-arch.c` modulunda `read_frame` funksiyasında radio çərçivələrinin analiz edilməsi zamanı yaranır. Daha dəqiq desək, `read_frame` funksiyası paketin faydalı yükünün uzunluğunun natamam yoxlanılmasını həyata keçirir; bu dəyər Contiki-NG sisteminə radio paketləri göndərən xarici tərəf tərəfindən təyin edilə bilər. Dəyərin MTU uzunluğu aralığında olması yoxlansa da, paketin kopyalanacağı verilmiş buferə sığması yoxlanılmır. Problem Contiki-NG-nin "develop" budağında düzəldilmişdir və sonrakı buraxılışlara daxil edilməsi gözlənilir. İstifadəçilərə develop budağını yeniləmələri və ya mövcud olduqda sonrakı buraxılışa keçmələri tövsiyə olunur. Yeniləmə apara bilməyən istifadəçilər PR #2741-dəki dəyişiklikləri əl ilə tətbiq etməyi nəzərdən keçirməlidirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contiki-ng contiki-ng | v ≤ 4.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.