CVE-2026-102692

Nome do Software Vulnerável e Versões Afetadas RIOT versões anteriores a 2026.07

Descrição O componente nanocoap não impõe o número máximo de bloco de 20 bits para valores de opção CoAP Block2. Isso permite que a multiplicação do deslocamento do bloco ocorra transbordamento (overflow) em alvos de 32 bits. O valor superdimensionado é passado da função coap get blockopt() para a função coap block slicer init(). Um cliente CoAP remoto pode enviar uma opção Block2 malformada para produzir um intervalo de fatia inválido, podendo levar ao acesso à memória fora dos limites, negação de serviço ou corrupção de memória.

Recomendações Atualize para a versão 2026.07.