CVE-2026-22213

RIOT OS-in 2026.01-devel-317 daxil olmaqla bütün versiyalarında tapslip6 utilitində stek əsaslı bufer daşması zəifliyi mövcuddur. Zəiflik, məhdudiyyətsiz istifadəçi tərəfindən idarə olunan girişdən istifadə edərək cihaz yolunu formalaşdıran devopen() funksiyasındakı təhlükəsiz olmayan sətir birləşdirilməsindən qaynaqlanır. Utilit, sərhəd yoxlaması aparmadan, -s komanda sətri seçimi vasitəsilə təmin edilən istifadəçi cihaz adını sabit '/dev/' prefiksi ilə birləşdirmək üçün strcpy() və strcat() funksiyalarından istifadə edir. Bu, hücumçunun həddindən artıq uzun cihaz adı təqdim etməsinə və sabit ölçülü stek buferini daşırmasına şərait yaradır ki, bu da proseslərin çökməsinə və yaddaşın korlanmasına gətirib çıxarır.