PT-2026-2323
CVE-2026-22214
·
تاريخ النشر
2026-01-12
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام التشغيل RIOT OS حتى الإصدار 2026.01-devel-317 بما في ذلك
الوصف
تحتوي إصدارات RIOT OS حتى الإصدار 2026.01-devel-317 (بما في ذلك هذا الإصدار) على مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في الأداة المساعدة ethos. ويحدث ذلك بسبب عدم التحقق من الحدود عند معالجة بيانات الإطار التسلسلي الوارد. توجد المشكلة في الدالة
handle char()، حيث تُضاف بايتات الإطار الوارد إلى مخزن مؤقت مكدس ذي حجم ثابت دون ضمان بقاء مؤشر الكتابة ضمن حدود المخزن المؤقت. يمكن للمهاجم الذي يرسل مدخلات تسلسلية أو إطارات TCP مصممة خصيصًا أن يتسبب في تجاوز مؤشر الكتابة لحجم المخزن المؤقت، مما يؤدي إلى تلف الذاكرة وتعطل التطبيق.التوصيات
قم بتحديث نظام التشغيل RIOT OS إلى إصدار أحدث من 2026.01-devel-317.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾