CVE-2026-107837
Təsvir
RIOT, Əşyaların İnterneti (IoT) cihazları və digər gömülü sistemlər üçün hazırlanmış açıq mənbəli mikrokontroller əməliyyat sistemidir. 2026.07 və daha öncəki versiyalarda, sys/net/gnrc/network_layer/sixlowpan/gnrc_sixlowpan.c faylındakı _receive() funksiyası yalnız minimal yük yoxlamasından sonra kiçik ölçülü paketi SFF fraqment emalına yönləndirə bilər. Daha sonra kod, paket kəsiminin tələb olunan baytları ehtiva etdiyini yoxlamadan paketi sixlowpan_frag_t və ya daha böyük fraqment başlığı kimi şərtləndirir. Uzaqdakı hücumçu, gnrc_sixlowpan_frag_recv() funksiyasının paket buferindən kənara oxumağa səbəb olan deformasiya olunmuş 6LoWPAN fraqmenti göndərə bilər ki, bu da potensial olaraq yaddaşın ifşasına və şəbəkə stekinin çökməsinə gətirib çıxarır. Bu baxış tarixinə etibarən heç bir düzəldilmiş repozitoriya buraxılışı mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RIOT-OS RIOT | <= 2026.07 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.