CVE-2024-45200

概要

Nintendo Mario Kart 8 Deluxe 3.0.3 より前のバージョンでは、LAN/LDN ローカルマルチプレイヤー実装において、リモートの攻撃者が不正な browse-reply パケットを介してセッション情報をデシリアライズする際にスタックベースのバッファオーバーフローを悪用できる可能性があります (別名 KartLANPwn)。被害者は攻撃者とゲームセッションに参加する必要はありません。被害者はゲームのタイトル画面から「Wireless Play」(または「LAN Play」) メニューを開く必要があり、近くにいる (LDN) 攻撃者、または被害者と同じ LAN ネットワーク上の攻撃者が、被害者のコンソールに細工した reply パケットを送信できます。これにより、リモートの攻撃者はゲームプロセスに対する完全なサービス拒否を引き起こしたり、場合によっては被害者のコンソール上でリモートコード実行を実行したりできます。この問題は、Nintendo Pia ライブラリの不適切な使用によって引き起こされ、

• kartlanpwnPoC

  CVE-2024-45200の技術的分析と概念実証。Mario Kart 8 DeluxeのPia P2Pネットワークライブラリにおけるスタックベースのバッファオーバーフローで、Nintendo Switch上でのリモートクラッシュと潜在的なRCE（リモートコード実行）を可能にします。