CVE-2024-32018

总结

RIOT 是一个支持通常为 8 位、16 位和 32 位微控制器等设备的实时多线程操作系统。大多数代码库会定义断言宏，这些宏在非调试构建中会编译为无操作。如果断言是抵御不可信输入的唯一防线，软件可能会暴露于利用缺乏适当输入检查的攻击之中。具体来说，在下面的 `nimble_scanlist_update()` 函数中，`len` 在断言中被检查，随后在调用 `memcpy()` 时被使用。如果攻击者能够在断言被编译掉的情况下提供更大的 `len` 值，他们就可以越过固定长度的 `e->ad` 缓冲区末尾进行写入。如果上述未检查的输入由攻击者控制并跨越安全边界，缓冲区溢出漏洞的影响范围可能从拒绝服务到任意代码执行。此问题尚未修补。建议用户手动添加 `len` 检查。

• advisories信息

  我公开安全公告的合集。

• vulns研究

  HN Security 的安全公告。