CVE-2026-22214
Açıklama
RIOT OS'in 2026.01-devel-317 dahil önceki sürümleri, gelen seri çerçeve verileri işlenirken sınır kontrolünün eksik olması nedeniyle ethos aracında yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Zafiyet, gelen çerçeve baytlarının mevcut yazma indeksinin sınırlar içinde kaldığı doğrulanmadan sabit boyutlu bir yığın arabelleğine eklendiği _handle_char() fonksiyonunda meydana gelmektedir. Özel olarak hazırlanmış seri veya TCP çerçeveli girdi gönderebilen bir saldırgan, mevcut yazma indeksinin arabellek boyutunu aşmasına neden olarak yığın arabelleğinin sonunun ötesine yazılmasına yol açabilir. Bu durum bellek bozulmasına ve uygulamanın çökmesine neden olur.
Nasıl düzeltilir
- riot-os riot2025.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| riot-os riot | v < 2025.10, 2026.01 | 2025.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.