CVE-2025-66646 in RIOT-OS
Resumen
por VulDB • 2026-05-29
RIOT es un sistema operativo de microcontroladores de código abierto, diseñado para satisfacer los requisitos de los dispositivos del Internet de las Cosas (IoT) y otros dispositivos integrados. Se descubrió una vulnerabilidad en la implementación de reensamblaje de fragmentación IPv6 de RIOT OS v2025.07. Al recibir un paquete IPv6 fragmentado con un desplazamiento de fragmento (fragment offset) de 0 y una carga útil vacía, el puntero de la carga útil se establece en NULL. Sin embargo, la implementación sigue intentando copiar la carga útil en el búfer de reensamblaje, lo que provoca una desreferenciación de puntero NULL que hace que el sistema operativo se bloquee (DoS). Para explotar la vulnerabilidad, el módulo `gnrc_ipv6_ext_frag` debe estar habilitado y el atacante debe poder enviar paquetes IPv6 arbitrarios a la víctima. RIOT OS v2025.10 corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.