RIOT-OS vulnerable to NULL pointer dereference in gnrc_pktbuf_mark
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 1.0%
probabilidade de exploração
1.0%top 42% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O RIOT-OS, um sistema operacional para dispositivos IoT, pode travar ao receber um frame de rede especialmente construído porque o código não valida adequadamente um ponteiro antes de usá-lo. Um atacante pode explorar isso para desabilitar o dispositivo.
Detalhe técnico
Uma vulnerabilidade de desreferência de ponteiro nulo na função gnrc_pktbuf_mark da pilha de rede do RIOT-OS permite que um atacante remoto envie um frame 6LoWPAN malformado que dispare a desreferência de ponteiro não verificada, resultando em negação de serviço. A vulnerabilidade requer apenas acesso de rede ao dispositivo IoT, sem necessidade de autenticação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
RIOT-OS, an operating system for Internet of Things (IoT) devices, contains a network stack with the ability to process 6LoWPAN frames. Prior to version 2023.04, an attacker can send a crafted frame to the device to trigger a NULL pointer dereference leading to denial of service. This issue is fixed in version 2023.04. There are no known workarounds.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
RIOT-OS · RIOTReferências
https://github.com/RIOT-OS/RIOT/blob/2022.10-branch/sys/net/gnrc/network_layer/sixlowpan/frag/rb/gnrc_sixlowpan_frag_rb.c#L416https://github.com/RIOT-OS/RIOT/blob/2022.10-branch/sys/net/gnrc/network_layer/sixlowpan/frag/rb/gnrc_sixlowpan_frag_rb.c#L429https://github.com/RIOT-OS/RIOT/blob/2022.10-branch/sys/net/gnrc/network_layer/sixlowpan/iphc/gnrc_sixlowpan_iphc.c#L729https://github.com/RIOT-OS/RIOT/blob/2022.10-branch/sys/net/gnrc/network_layer/sixlowpan/iphc/gnrc_sixlowpan_iphc.c#L761https://github.com/RIOT-OS/RIOT/blob/ccbb304eae7b59e8aca24a6ffd095b5b3f7720ee/sys/net/gnrc/pktbuf_static/gnrc_pktbuf_static.c#L169https://github.com/RIOT-OS/RIOT/commit/0c522075445a62ce3102e141573ecc2788521897https://github.com/RIOT-OS/RIOT/security/advisories/GHSA-xqm8-xj74-fjw2