CVE-2026-102692
Təsvir
RIOT, Əşyaların İnterneti (IoT) cihazları və digər gömülü sistemlər üçün hazırlanmış açıq mənbəli mikrokontroller əməliyyat sistemidir. 2026.07 versiyasından əvvəl nanocoap, 20 bitlik maksimum blok nömrəsini tətbiq etmədən həddindən artıq böyük CoAP Block2 seçimi dəyərlərini qəbul edir ki, bu da 32-bitlik hədəflərdə blok ofset vurulmasının daşmasına (overflow) səbəb olur. Təsirə məruz qalan master baz xətti aeeae69e commit-dir; təsdiqlənmiş düzəliş master budağında daha sonrakı commit-lərdə mövcuddur və hələ buraxılmayıb. Həddindən artıq böyük dəyər coap_get_blockopt() funksiyasından coap_block_slicer_init() funksiyasına ötürülür. Uzaqdakı bir CoAP kliyenti yanlış formalaşdırılmış Block2 seçimini göndərərək etibarsız dilimləmə diapazonu yarada bilər ki, bu da sərhədləri aşan yaddaşa girişə, xidmətdən imtinaya və ya yaddaşın korlanmasına səbəb ola bilər. Bu zəiflik 2026.07 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RIOT-OS RIOT | < 2026.07 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.