CVE-2026-27703
Təsvir
RIOT, Əşyaların İnterneti (IoT) cihazlarının və digər gömülü cihazların tələblərinə uyğunlaşdırılmış açıq mənbəli mikrokontroller əməliyyat sistemidir. 2026.01 və daha öncəki versiyalarda, well_known_core resursu üçün standart idarəedici olan coap_well_known_core_default_handler, istifadəçi tərəfindən təmin edilən seçimlərlə bağlı məlumatları və digər məlumatları, buferin cavabı saxlamaq üçün kifayət qədər böyük olduğunu yoxlamadan sabit ölçülü buferə yazır. Bu zəiflik hücumçuya geri dönüş ünvanı kimi təhlükəsizlik baxımından həssas ünvanlar daxil olmaqla, stekdəki qonşu yerləri korlamağa imkan verir ki, bu da xidmətdən imtinaya və ya ixtiyari kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| riot-os riot | v ≤ 2026.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.