CVE-2024-32018

सारांश

RIOT एक रीयल-टाइम मल्टी-थ्रेडिंग ऑपरेटिंग सिस्टम है जो आमतौर पर 8-बिट, 16-बिट और 32-बिट माइक्रोकंट्रोलर वाले उपकरणों की एक श्रृंखला का समर्थन करता है। अधिकांश कोडबेस एसर्शन मैक्रोज़ को परिभाषित करते हैं जो गैर-डीबग बिल्ड पर नो-ऑप के रूप में संकलित होते हैं। यदि एसर्शन अविश्वसनीय इनपुट के खिलाफ रक्षा की एकमात्र पंक्ति हैं, तो सॉफ्टवेयर उन हमलों के संपर्क में आ सकता है जो उचित इनपुट जांच की कमी का लाभ उठाते हैं। विस्तार से, नीचे दिए गए `nimble_scanlist_update()` फ़ंक्शन में, `len` को एक एसर्शन में जांचा जाता है और बाद में `memcpy()` के कॉल में उपयोग किया जाता है। यदि कोई हमलावर एसर्शन को संकलित-आउट करते समय बड़ा `len` मान प्रदान करने में सक्षम है, तो वे निश्चित-लंबाई वाले `e->ad` बफर के अंत से परे लिख सकते हैं। यदि उपरोक्त अनियंत्रित इनपुट हमलावर-नियंत्रित है और सुरक्षा सीमा को पार करता है, तो बफर ओवरफ्लो भेद्यता का प्रभाव सेवा से इनकार से लेकर मनमाना कोड निष्पादन तक हो सकता है। इस मुद्दे को अभी तक पैच नहीं किया गया है। उपयोगकर्ताओं को सलाह दी जाती है कि वे मैन्युअल `len` जांच जोड़ें।

• advisoriesजानकारीपूर्ण

  मेरे सार्वजनिक सुरक्षा परामर्शों का संग्रह।

• vulnsअनुसंधान

  HN सुरक्षा की सलाह।