CVE-2026-102693
Təsvir
RIOT, Əşyaların İnterneti (IoT) cihazları və digər gömülü sistemlər üçün hazırlanmış açıq mənbəli mikrokontroller əməliyyat sistemidir. 2026.04 versiyasına qədər, ATWINC15x0 drayverinin _atwinc15x0_sta_set_current_ssid funksiyası təyinat ölçüsünü yoxlamadan SSID-ni kopyalamaq üçün strcpy funksiyasından istifadə edir. MODULE_ATWINC15X0_DYNAMIC_CONNECT aktiv olduqda, yaxınlıqdakı hücumçu Wi-Fi skanlanması zamanı emal edilən yanlış formatlaşdırılmış və ya həddindən artıq böyük SSID yayaraq yaddaş korlanmasına səbəb ola bilər ki, bu da potensial olaraq kritik xətaya (hard fault), xidmətdən imtinaya və ya kodun icrasına gətirib çıxara bilər. Bu problem 2026.04 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RIOT-OS RIOT | < 2026.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.