CVE-2026-22213
Açıklama
RIOT OS'in 2026.01-devel-317 dahil önceki sürümleri, tapslip6 aracında yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Zafiyet, sınırsız kullanıcı kontrollü girdi kullanarak bir aygıt yolu oluşturan devopen() fonksiyonundaki güvenli olmayan dize birleştirmeden kaynaklanmaktadır. Araç, sınır kontrolü yapmaksızın sabit '/dev/' ön ekini, -s komut satırı seçeneği aracılığıyla sağlanan kullanıcı tanımlı aygıt adıyla birleştirmek için strcpy() ve strcat() fonksiyonlarını kullanır. Bu durum, bir saldırganın aşırı uzun bir aygıt adı sağlamasına ve sabit boyutlu bir yığın arabelleğini taşırmasına olanak tanıyarak işlem çökmelerine ve bellek bozulmasına yol açar.
Nasıl düzeltilir
- riot-os riot2025.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| riot-os riot | v < 2025.10, 2026.01 | 2025.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.