CVE-2023-29001

Contiki-NG, IoT cihazları için açık kaynaklı ve platformlar arası bir işletim sistemidir. Contiki-NG işletim sistemi, iki alternatif RPL protokolü uygulamasında kaynak yönlendirme başlıklarını (SRH) işler. IPv6 uygulaması, gelen bir paketin başka bir ana bilgisayara iletilip iletilmeyeceğini belirlemek için bu işlemenin sonuçlarını kullanır. Sonuçlanan sonraki sıçrama (next-hop) adresinin doğrulanmaması nedeniyle, yerel bir adres olan sonraki sıçrama adresine sahip bir paket alındığında, os/net/ipv6/tcpip.c modülündeki tcpip_ipv6_output fonksiyonunda kontrolsüz bir özyineleme meydana gelebilir. Contiki-NG ana bilgisayarına IPv6 paketleri gönderme imkanına sahip saldırganlar, bu sayede yığın taşmasına (stack overflow) neden olabilecek derinlemesine iç içe geçmiş özyinelemeli çağrıları tetikleyebilir. Zafiyet, Contiki-NG'nin mevcut sürümünde yamalanmamıştır ancak bir sonraki sürümde yamalanması beklenmektedir. Sorun, Contiki-NG çekme isteği (pull request) #2264'teki yamanın uygulanmasıyla giderilebilir. Kullanıcıların yamayı manuel olarak uygulamaları veya bir sonraki sürümü beklemeleri önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.