CVE-2024-31225
Açıklama
RIOT, tipik olarak 8-bit, 16-bit ve 32-bit mikrodenetleyiciler olan bir dizi cihazı destekleyen gerçek zamanlı çok iş parçacıklı bir işletim sistemidir. `_on_rd_init()` fonksiyonu, verileri `_result_buf` statik tamponuna kopyalamadan önce bir boyut kontrolü uygulamamaktadır. Bir saldırgan yeterince uzun bir yük oluşturabilirse, arabellek taşmasına neden olabilir. Yukarıdaki kontrol edilmeyen girdi saldırgan tarafından kontrol edilebiliyorsa ve bir güvenlik sınırını geçiyorsa, arabellek taşması zafiyetinin etkisi hizmet reddinden rastgele kod çalıştırmaya kadar değişebilir. Bu sorun henüz yamalanmamıştır. Kullanıcıların manuel sınır kontrolleri eklemeleri önerilir.
Nasıl düzeltilir
- riot-os riot2024.01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| riot-os riot | v < 2024.01 | 2024.01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.