CVE-2026-49868
Açıklama
RIOT, Nesnelerin İnterneti cihazları ve diğer gömülü sistemler için tasarlanmış açık kaynaklı bir mikrodenetleyici işletim sistemidir. 2026.07 sürümünden önce, sys/net/application_layer/dhcpv6/client.c dosyasındaki _parse_reply() fonksiyonu, IA_PD ve IA_NA seçenek gövdelerini alt seçenek ayrıştırıcılarına iletmeden önce minimum uzunluk doğrulamasını atlamaktadır. Kötü niyetli veya ele geçirilmiş bir DHCPv6 sunucusu, MODULE_DHCPV6_CLIENT_IA_PD etkinken, gerekli yapıdan daha küçük bir seçenek uzunluğuna sahip bir REPLY gönderebilir; bu durum _parse_ia_pd_option fonksiyonunun seçenek gövdesinin ötesini okumasına, size_t underflow oluşmasına ve cihazın çökmesine neden olabilen ayrıca belleği ifşa edebilecek veya bozabilecek sınırsız sınır dışı yığın (heap) okumalarına yol açabilir. Bu sorun 2026.07 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RIOT-OS RIOT | < 2026.07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.