CVE-2024-32018

Riepilogo

RIOT è un sistema operativo real-time multi-threading che supporta una gamma di dispositivi, tipicamente microcontroller a 8 bit, 16 bit e 32 bit. La maggior parte dei codebase definisce macro di asserzione che vengono compilate come no-op nelle build non di debug. Se le asserzioni sono l'unica linea di difesa contro input non attendibili, il software può essere esposto ad attacchi che sfruttano la mancanza di controlli adeguati sugli input. In dettaglio, nella funzione `nimble_scanlist_update()` qui sotto, `len` viene verificato in un'asserzione e successivamente utilizzato in una chiamata a `memcpy()`. Se un attaccante è in grado di fornire un valore `len` più grande mentre le asserzioni sono compilate fuori, può scrivere oltre la fine del buffer a lunghezza fissa `e->ad`. Se l'input non verificato sopra è controllato dall'attaccante e attraversa un confine di sicurezza, l'impatto della vulnerabilità di buffer overflow potrebbe variare dal denial of service all'esecuzione arbitraria di codice. Questo problema non è stato ancora corretto. Si consiglia agli utenti di aggiungere manualmente il controllo di `len`.

• advisoriesInformativo

  Una raccolta dei miei advisory di sicurezza pubblici.

• vulnsRicerca

  Advisory di HN Security.