CVE-2026-49868

Nome do Software Vulnerável e Versões Afetadas RIOT versões anteriores a 2026.07

Description No cliente DHCPv6, a função parse reply() em sys/net/application layer/dhcpv6/client.c omite a validação de comprimento mínimo antes de passar os corpos das opções IA PD e IA NA para os analisadores de sub-opções. Quando o MODULE DHCPV6 CLIENT IA PD está habilitado, um servidor DHCPv6 malicioso ou comprometido pode enviar uma resposta REPLY com um comprimento de opção menor do que a estrutura exigida. Isso causa um underflow de size t na função parse ia pd option(), resultando em leituras de heap fora de limites e ilimitadas que podem travar o dispositivo e podem expor ou corromper a memória.

Recommendations Atualizar para a versão 2026.07.