PT-2026-115663 · Riot · Riot
CVE-2026-49868
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-17
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
RIOT الإصدارات السابقة لـ 2026.07
Description
في عميل DHCPv6، تفشل الدالة
parse reply() في sys/net/application layer/dhcpv6/client.c في إجراء تحقق من الحد الأدنى للطول قبل تمرير أجسام خيارات IA PD و IA NA إلى محللات الخيارات الفرعية. عندما يكون MODULE DHCPV6 CLIENT IA PD مفعلاً، يمكن لخادم DHCPv6 ضار أو مخترق إرسال رد REPLY بطول خيار أصغر من الهيكل المطلوب. يؤدي ذلك إلى حدوث underflow في size t داخل الدالة parse ia pd option()، مما يتسبب في عمليات قراءة غير محدودة خارج حدود الذاكرة المكدسة (heap) والتي يمكن أن تؤدي إلى تعطل الجهاز وقد تكشف عن الذاكرة أو تؤدي إلى تلفها.Recommendations
التحديث إلى الإصدار 2026.07.
إصلاح
Out of bounds Read
Integer Underflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Riot