CVE-2026-107837
Açıklama
RIOT, Nesnelerin İnterneti cihazları ve diğer gömülü sistemler için tasarlanmış açık kaynaklı bir mikrodenetleyici işletim sistemidir. 2026.07 ve önceki sürümlerde, sys/net/gnrc/network_layer/sixlowpan/gnrc_sixlowpan.c dosyasındaki _receive() fonksiyonu, yalnızca minimum bir yük kontrolünden sonra yetersiz boyutlu bir paketi SFF parçalama işlemine yönlendirebilir. Kod daha sonra, paket kesitinin gerekli baytları içerdiğini doğrulamadan paketi bir sixlowpan_frag_t veya daha büyük bir parça başlığı olarak yorumlar. Uzaktaki bir saldırgan, gnrc_sixlowpan_frag_recv() fonksiyonunun paket tamponunun ötesini okumasına neden olan hatalı biçimlendirilmiş bir 6LoWPAN parçası göndererek potansiyel olarak belleği ifşa edebilir ve ağ yığınını çökertebilir. Bu inceleme itibarıyla düzeltilmiş bir depo sürümü mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RIOT-OS RIOT | <= 2026.07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.