PT-2026-2322
CVE-2026-22213
·
Publicado
2026-01-12
·
Atualizado
2026-01-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do RIOT OS até e incluindo a 2026.01-devel-317
Descrição
As versões do RIOT OS até e incluindo a 2026.01-devel-317 apresentam uma vulnerabilidade de estouro de buffer baseado em pilha no utilitário tapslip6. Isso ocorre devido à concatenação insegura de strings na função
devopen(). O utilitário utiliza strcpy() e strcat() para combinar um prefixo fixo '/dev/' com um nome de dispositivo fornecido pelo usuário na opção de linha de comando -s, sem verificação de limites suficiente. Um atacante pode fornecer um nome de dispositivo excessivamente longo, causando um estouro de buffer na pilha, o que pode levar a falhas no processo e corrupção de memória.Recomendações
Atualize para uma versão do RIOT OS mais recente que a 2026.01-devel-317.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾