CVE-2025-66646
Açıklama
RIOT, Nesnelerin İnterneti (IoT) cihazlarının ve diğer gömülü cihazların gereksinimlerini karşılamak üzere tasarlanmış açık kaynaklı bir mikrodenetleyici işletim sistemidir. RIOT OS v2025.07 sürümünün IPv6 parçalanma yeniden birleştirme (fragmentation reassembly) uygulamasında bir güvenlik açığı keşfedilmiştir. Parça ofseti (fragment offset) 0 olan ve boş yükle (payload) gelen parçalanmış bir IPv6 paketi alındığında, yük işaretçisi NULL olarak ayarlanır. Ancak uygulama, yükü yeniden birleştirme tamponuna kopyalamaya çalışmaya devam eder; bu durum, işletim sisteminin çökmesine neden olan bir NULL işaretçi başvurumuyla (NULL pointer dereference) sonuçlanır (DoS). Güvenlik açığını tetiklemek için `gnrc_ipv6_ext_frag` modülünün etkin olması ve saldırganın mağdura rastgele IPv6 paketleri gönderebilmesi gerekir. RIOT OS v2025.10 sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
- riot-os riot2025.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| riot-os riot | v < 2025.10, 2025.10 | 2025.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.