CVE-2024-32017

概要

RIOTは、一般的に8ビット、16ビット、32ビットのマイクロコントローラを搭載したデバイスをサポートするリアルタイムのマルチスレッドオペレーティングシステムです。`gcoap_dns_server_proxy_get()` 関数内のサイズチェックには小さなタイポがあり、後続の `strcpy()` でバッファオーバーフローが発生する可能性があります。具体的には、`_proxy` 文字列の長さではなく、`_uri` 文字列の長さがチェックされています。`_gcoap_forward_proxy_copy_options()` 関数は、`COAP_ETAG_LENGTH_MAX` バイト長の `cep->req_etag` バッファにデータをコピーする前に、明示的なサイズチェックを実装していません。攻撃者が `optlen` が `COAP_ETAG_LENGTH_MAX` より大きくなるような入力を細工できる場合、バッファオーバーフローを引き起こす可能性があります。上記の入力が攻撃者によって制御され、セキュリティ境界を越える場合、バッファオーバーフローの脆弱性の影響は、サービス拒否から任意のコード実行にまで及ぶ可能性があります。この問題はまだパッチが適用されていません。ユーザーは手動で境界チェックを追加することを推奨されます。

• advisories情報

  私の公開セキュリティアドバイザリのコレクション。

• vulns研究

  HN Securityのアドバイザリ。