CVE-2024-47181
Açıklama
Contiki-NG, IoT cihazları için açık kaynaklı ve platformlar arası bir işletim sistemidir. Contiki-NG işletim sisteminin iki RPL uygulamasında hizalanmamış bellek erişimi tetiklenebilir. Sorun, bu RPL uygulamalarından herhangi biri etkinleştirildiğinde ve bir RPL örneğine bağlandığında ortaya çıkabilir. RPL seçeneğinden önce tek sayıda dolgu baytı içeren bir IPv6 paketi, rpl_ext_header_hbh_update fonksiyonunun tek bir adresten 16 bitlik bir tamsayı okumasına neden olabilir. Bu hizalanmamış okumanın etkisi mimariye bağlıdır ancak potansiyel olarak sistemin çökmesine yol açabilir. Sorun 4.9 sürümü itibarıyla yamalanmamıştır ancak bir sonraki sürüme dahil edilecektir. Sistemi yamalamak için Contiki-NG pull request #2962'deki değişiklikler uygulanabilir veya bir sonraki sürüm beklenebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contiki-ng contiki-ng | v ≤ 4.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.