CVE-2025-66646 in RIOT-OS
الملخص
بحسب VulDB • 17/05/2026
تُعد RIOT نظام تشغيل للمتحكمات الدقيقة مفتوح المصدر، صُمم لتلبية متطلبات أجهزة إنترنت الأشياء (IoT) والأجهزة المضمنة الأخرى. تم اكتشاف ثغرة في تنفيذ إعادة تجميع تقطيع حزم IPv6 في RIOT OS الإصدار v2025.07. عند استلام حزمة IPv6 مقسمة ذات إزاحة تقطيع (fragment offset) تساوي صفر وحمل فارغ، يتم تعيين مؤشر الحمل (payload pointer) إلى NULL. ومع ذلك، يحاول التنفيذ نسخ الحمل إلى مخزن إعادة التجميع، مما يؤدي إلى إلغاء مرجع مؤشر NULL (NULL pointer dereference) ويتسبب في تعطل النظام التشغيلي (DoS). لتشغيل الثغرة، يجب تمكين وحدة `gnrc_ipv6_ext_frag`، ويجب أن يكون المهاجم قادراً على إرسال حزم IPv6 عشوائية إلى الضحية. يُصلح RIOT OS الإصدار v2025.10 هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.