CVE-2024-32018

Zusammenfassung

RIOT ist ein Echtzeit-Multithreading-Betriebssystem, das eine Reihe von Geräten unterstützt, die typischerweise 8-Bit-, 16-Bit- und 32-Bit-Mikrocontroller sind. Die meisten Codebasen definieren Assertion-Makros, die in Nicht-Debug-Builds zu einem No-op kompiliert werden. Wenn Assertions die einzige Verteidigungslinie gegen nicht vertrauenswürdige Eingaben sind, kann die Software Angriffen ausgesetzt sein, die das Fehlen ordnungsgemäßer Eingabeüberprüfungen ausnutzen. Im Detail wird in der Funktion `nimble_scanlist_update()` unten `len` in einer Assertion überprüft und anschließend in einem Aufruf von `memcpy()` verwendet. Wenn ein Angreifer in der Lage ist, einen größeren `len`-Wert bereitzustellen, während Assertions herauskompiliert werden, kann er über das Ende des Puffers mit fester Länge `e->ad` hinausschreiben. Wenn die oben genannte ungeprüfte Eingabe vom Angreifer kontrolliert wird und eine Sicherheitsgrenze überschreitet, könnte die Auswirkung der Pufferüberlauf-Schwachstelle von Denial-of-Service bis hin zu beliebiger Codeausführung reichen. Dieses Problem wurde noch nicht gepatcht. Benutzern wird empfohlen, manuelle `len`-Überprüfungen hinzuzufügen.

• advisoriesInformativ

  Eine Sammlung meiner öffentlichen Sicherheitshinweise.

• vulnsForschung

  HN Security's advisories.