CVE-2023-24825highCWE-252CWE-476

CVE-2023-24825: fallo de gravedad alta en RIOT-OS RIOT

RIOT-OS vulnerable to NULL pointer dereference in gnrc_pktbuf_mark

Publicada el · Actualizada el

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.0%
probabilidad de explotación
1.0%top 40% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

RIOT-OS, un sistema operativo para dispositivos IoT, puede fallar al recibir un frame de red especialmente construido porque el código no valida correctamente un puntero antes de usarlo. Un atacante puede explotarlo para inhabilitar el dispositivo.

Detalle técnico

Una vulnerabilidad de desreferencia de puntero nulo en la función gnrc_pktbuf_mark de la pila de red de RIOT-OS permite que un atacante remoto envíe un frame 6LoWPAN malformado que desencadene la desreferencia no verificada de puntero, resultando en denegación de servicio. La vulnerabilidad requiere solo acceso de red al dispositivo IoT, sin necesidad de autenticación.

Resumen generado y traducido por IA a partir de la descripción oficial.
RIOT-OS, an operating system for Internet of Things (IoT) devices, contains a network stack with the ability to process 6LoWPAN frames. Prior to version 2023.04, an attacker can send a crafted frame to the device to trigger a NULL pointer dereference leading to denial of service. This issue is fixed in version 2023.04. There are no known workarounds.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
RIOT-OS · RIOT
CVEs relacionadas — RIOT-OS RIOT

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-32017CRITICALBuffer overflows in RIOTEPSS 1.6%CVE-2024-32018HIGHIneffective size check due to assert() and buffer overflow in RIOTEPSS 1.5%CVE-2023-33975CRITICALRIOT-OS vulnerable to Out of Bounds Write in _rbuf_addEPSS 1.5%CVE-2024-31225HIGHLack of size check and buffer overflow in RIOTEPSS 1.3%CVE-2023-24818HIGHRIOT-OS vulnerable to null pointer dereference during fragment forwardingEPSS 1.2%CVE-2023-24823CRITICALRIOT-OS vulnerable to Packet Type Confusion during IPHC sendEPSS 1.0%
Referencias
https://github.com/RIOT-OS/RIOT/blob/2022.10-branch/sys/net/gnrc/network_layer/sixlowpan/frag/rb/gnrc_sixlowpan_frag_rb.c#L416https://github.com/RIOT-OS/RIOT/blob/2022.10-branch/sys/net/gnrc/network_layer/sixlowpan/frag/rb/gnrc_sixlowpan_frag_rb.c#L429https://github.com/RIOT-OS/RIOT/blob/2022.10-branch/sys/net/gnrc/network_layer/sixlowpan/iphc/gnrc_sixlowpan_iphc.c#L729https://github.com/RIOT-OS/RIOT/blob/2022.10-branch/sys/net/gnrc/network_layer/sixlowpan/iphc/gnrc_sixlowpan_iphc.c#L761https://github.com/RIOT-OS/RIOT/blob/ccbb304eae7b59e8aca24a6ffd095b5b3f7720ee/sys/net/gnrc/pktbuf_static/gnrc_pktbuf_static.c#L169https://github.com/RIOT-OS/RIOT/commit/0c522075445a62ce3102e141573ecc2788521897https://github.com/RIOT-OS/RIOT/security/advisories/GHSA-xqm8-xj74-fjw2