CVE-2024-32018

概要

RIOTは、通常8ビット、16ビット、32ビットのマイクロコントローラであるさまざまなデバイスをサポートするリアルタイムのマルチスレッドオペレーティングシステムです。ほとんどのコードベースでは、アサーションマクロが定義されており、非デバッグビルドではno-opにコンパイルされます。アサーションが信頼できない入力に対する唯一の防御線である場合、ソフトウェアは適切な入力チェックの欠如を悪用する攻撃にさらされる可能性があります。具体的には、以下の`nimble_scanlist_update()`関数において、`len`はアサーションでチェックされ、その後`memcpy()`の呼び出しで使用されます。攻撃者がアサーションがコンパイルアウトされている間に、より大きな`len`値を提供できる場合、固定長の`e->ad`バッファの末尾を超えて書き込む可能性があります。上記のチェックされていない入力が攻撃者によって制御され、セキュリティ境界を越える場合、バッファオーバーフロー脆弱性の影響は、サービス拒否から任意のコード実行まで及ぶ可能性があります。この問題はまだパッチが適用されていません。ユーザーは手動で`len`チェックを追加することをお勧めします。

• advisories情報

  私の公開セキュリティアドバイザリのコレクション。

• vulns研究

  HN Securityのアドバイザリ。