CVE-2023-33974
Açıklama
Nesnelerin İnterneti (IoT) cihazları için bir işletim sistemi olan RIOT-OS, 6LoWPAN çerçevelerini işleme yeteneğine sahip bir ağ yığını içerir. 2023.01 ve önceki sürümlerde, bir saldırgan, bir yarış durumunu (race condition) tetiklemek için cihaza birden fazla özel olarak hazırlanmış çerçeve gönderebilir. Yarış durumu, program durumuna ilişkin varsayımları geçersiz kılar ve hizmet reddine yol açan geçersiz bir bellek erişimine neden olur. Bu sorun, 19679 numaralı çekme isteğiyle (pull request) düzeltilmiştir. Bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| riot-os riot | v ≤ 2023.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.