CVE-2025-61910

NASA'nın Interplanetary Overlay Network (ION) ürünü, Delay/Disruption Tolerant Networking (DTN) uygulamasının bir örneğidir. Hatalı biçimlendirilmiş bir genişletme bloğu içeren bir BPv7 paketi, ION-DTN 4.1.3s içerisinde kontrolsüz bellek tahsisine neden olarak alıcı iş parçacığının sonlanmasına ve Hizmet Reddi (DoS) durumuna yol açar. Tetikleyici paket, `0x85070201005bbb0e20b4ea001a000927c0...` ile başlayan bir genişletme bloğu içerir. Genişletme bloğundaki ilk bayt (0x85), ilk dördü sayı olan (0x07, 0x02, 0x01, 0x00) beş öğeli bir CBOR dizisini belirtirken, beşinci öğe 27 uzunluğunda bir bayt dizisidir (`0x5bbb0e20b4ea001a000927c0...`). Güvenlik açığı, dizinin beşinci öğesinin (yani bayt dizisinin) işlenmesinden kaynaklanıyor görünmektedir; zira bu öğenin bir sayı ile değiştirilmesi durumunda açık tetiklenmemektedir. Bu genişletme bloğunu ayrıştırırken ION çok büyük bir blok uzunluğu elde eder; `bei.c`:764 dosyasındaki kodda, bunun unsigned int olan `blockLength` değerinden 32 bit imzalı tam sayı olan `blkSize` değişkenine aktarıldığı görülmektedir. İşaretsizden işaretliye dönüştürme işlemi, `blkSize` değerinin -369092043 olmasını sağlar ve bu değer daha sonra `MTAKE(blkSize)` içinde 64 bitlik işaretsiz bir değere dönüştürülerek gerçekçi olmayan miktarda bellek tahsis edilmeye çalışılmasına ve hatanın oluşmasına neden olur. Yayınlandığı tarih itibarıyla, BPv7 için bilinen herhangi bir yamalanmış sürüm bulunmamaktadır.