CVE-2026-22214
Təsvir
RIOT OS-in 2026.01-devel-317 daxil olmaqla bütün versiyalarında, gələn serial kadr məlumatlarının emalı zamanı sərhəd yoxlamasının olmaması səbəbindən ethos utilitində stek əsaslı bufer daşması zəifliyi mövcuddur. Zəiflik _handle_char() funksiyasında baş verir; burada gələn kadr baytları, cari yazı indeksinin sərhədlər daxilində olduğu yoxlanılmadan sabit ölçülü stek buferinə əlavə edilir. Xüsusi hazırlanmış serial və ya TCP-kadr girişləri göndərə bilən hücumçu, cari yazı indeksinin bufer ölçümünü aşmasına səbəb ola bilər ki, bu da stek buferinin sonundan kənara yazma ilə nəticələnir. Bu vəziyyət yaddaşın korlanmasına və tətbiqin çökməsinə gətirib çıxarır.
Necə düzəltmək olar
- riot-os riot2025.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| riot-os riot | v < 2025.10, 2026.01 | 2025.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.