CVE-2024-31225

概要

RIOTは、通常8ビット、16ビット、32ビットのマイクロコントローラをサポートするリアルタイム・マルチスレッド・オペレーティングシステムです。`_on_rd_init()` 関数は、`_result_buf` 静的バッファにデータをコピーする前にサイズチェックを実装していません。攻撃者が十分に長いペイロードを作成できた場合、バッファオーバーフローを引き起こす可能性があります。上記の未チェックの入力が攻撃者によって制御され、セキュリティ境界を越える場合、バッファオーバーフロー脆弱性の影響は、サービス拒否から任意のコード実行まで及ぶ可能性があります。この問題はまだパッチが適用されていません。ユーザーは手動で境界チェックを追加することを推奨されます。

ソース

• advisories情報

  私の公開セキュリティアドバイザリのコレクション。

• vulns研究

  HN Securityのアドバイザリ。