CVE-2023-48229

Contiki-NG, Yeni Nesil IoT cihazları için açık kaynaklı ve platformlar arası bir işletim sistemidir. Contiki-NG işletim sisteminde, nRF platformlarındaki IEEE 802.15.4 radyoları sürücüsünde bir sınır dışı yazma (out-of-bounds write) hatası bulunmaktadır. Sorun, `arch/cpu/nrf/net/nrf-ieee-driver-arch.c` modülündeki `read_frame` fonksiyonunda radyo çerçeveleri ayrıştırılırken tetiklenmektedir. Daha spesifik olarak, `read_frame` fonksiyonu, bir Contiki-NG sistemine radyo paketleri gönderen harici bir tarafça ayarlanabilen bir değer olan paketin yük uzunluğunun eksik doğrulamasını yapmaktadır. Değerin MTU uzunluğu aralığında olduğu doğrulanmasına rağmen, paketin kopyalanacağı verilen tampon belleğe sığıp sığmadığı doğrulanmamaktadır. Sorun, Contiki-NG'nin "develop" dalında yamalanmıştır ve sonraki sürümlere dahil edilmesi beklenmektedir. Kullanıcıların develop dalını güncellemeleri veya mevcut olduğunda sonraki bir sürüme yükseltmeleri önerilir. Yükseltme yapamayan kullanıcılar, PR #2741'deki değişiklikleri manuel olarak uygulamayı değerlendirmelidir.