PT-2026-2322
CVE-2026-22213
·
تاريخ النشر
2026-01-12
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام التشغيل RIOT OS حتى الإصدار 2026.01-devel-317 بما في ذلك هذا الإصدار
الوصف
تحتوي إصدارات RIOT OS حتى الإصدار 2026.01-devel-317 (بما في ذلك هذا الإصدار) على ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في الأداة المساعدة tapslip6. ويحدث ذلك بسبب التسلسل غير الآمن للسلاسل في الدالة
devopen(). تستخدم الأداة المساعدة strcpy() وstrcat() لدمج البادئة الثابتة ’/dev/‘ مع اسم جهاز يقدمه المستخدم في خيار سطر الأوامر -s، دون إجراء تحقق كافٍ من الحدود. يمكن للمهاجم تقديم اسم جهاز طويل للغاية، مما يتسبب في حدوث تجاوز سعة المخزن المؤقت في المكدس، وهو ما قد يؤدي إلى تعطل العملية وتلف الذاكرة.التوصيات
قم بالتحديث إلى إصدار أحدث من RIOT OS من الإصدار 2026.01-devel-317.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾