CVE-2023-24825highCWE-252CWE-476

CVE-2023-24825: falha de alta gravidade em RIOT-OS RIOT

RIOT-OS vulnerable to NULL pointer dereference in gnrc_pktbuf_mark

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar RIOT OS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.0%
Em resumo

O RIOT-OS, um sistema operacional para dispositivos IoT, pode travar ao receber um frame de rede especialmente construído porque o código não valida adequadamente um ponteiro antes de usá-lo. Um atacante pode explorar isso para desabilitar o dispositivo.

Detalhe técnico

Uma vulnerabilidade de desreferência de ponteiro nulo na função gnrc_pktbuf_mark da pilha de rede do RIOT-OS permite que um atacante remoto envie um frame 6LoWPAN malformado que dispare a desreferência de ponteiro não verificada, resultando em negação de serviço. A vulnerabilidade requer apenas acesso de rede ao dispositivo IoT, sem necessidade de autenticação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
RIOT-OS, an operating system for Internet of Things (IoT) devices, contains a network stack with the ability to process 6LoWPAN frames. Prior to version 2023.04, an attacker can send a crafted frame to the device to trigger a NULL pointer dereference leading to denial of service. This issue is fixed in version 2023.04. There are no known workarounds.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
RIOT-OS · RIOT
CVEs relacionadas — RIOT-OS RIOT

No mesmo produto, das mais perigosas para as menos.

CVE-2024-32017CRITICALBuffer overflows in RIOTEPSS 1.6%CVE-2024-32018HIGHIneffective size check due to assert() and buffer overflow in RIOTEPSS 1.5%CVE-2023-33975CRITICALRIOT-OS vulnerable to Out of Bounds Write in _rbuf_addEPSS 1.5%CVE-2024-31225HIGHLack of size check and buffer overflow in RIOTEPSS 1.3%CVE-2023-24818HIGHRIOT-OS vulnerable to null pointer dereference during fragment forwardingEPSS 1.2%CVE-2023-24823CRITICALRIOT-OS vulnerable to Packet Type Confusion during IPHC sendEPSS 1.0%