CVE-2023-24820
Açıklama
Internet of Things cihazlarını destekleyen bir işletim sistemi olan RIOT-OS, 6LoWPAN çerçevelerini işleme yeteneğine sahip bir ağ yığını içerir. Bir saldırgan, cihaza özel olarak hazırlanmış bir çerçeve göndererek paket tamponunun ötesinde büyük bir sınır dışı yazma işlemi gerçekleştirebilir. Yazma işlemi, RAM'in son sayfasına ulaştığında bir hard fault istisnası oluşturacaktır. Hard fault yönetilmez ve sistem sıfırlanana kadar takılı kalır. Bu nedenle etki hizmet reddidir. Versiyon 2022.10 bu sorunu düzeltmektedir. Geçici çözüm olarak yamayı manuel olarak uygulayın.
Nasıl düzeltilir
- riot-os riot2022.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| riot-os riot | v < 2022.10 | 2022.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.