CVE-2024-41126 in Contiki-NG
Riassunto
di VulDB • 10/09/2026
Contiki-NG è un sistema operativo open-source e cross-platform per dispositivi IoT. È possibile innescare una lettura fuori dai limiti (out-of-bounds read) di 1 byte inviando un pacchetto a un dispositivo che esegue il sistema operativo Contiki-NG con SNMP abilitato. Il modulo SNMP è disabilitato nella configurazione predefinita di Contiki-NG. La vulnerabilità esiste nel modulo os/net/app-layer/snmp/snmp-message.c, dove la funzione snmp_message_decode non verifica i limiti del buffer dei messaggi quando legge un byte da esso immediatamente dopo aver decodificato un identificatore di oggetto (OID). Il problema è stato corretto nella pull request 2937 di Contiki-NG. Sarà incluso nel prossimo rilascio di Contiki-NG. Si consiglia agli utenti di applicare la patch manualmente o di attendere il prossimo rilascio. Una soluzione alternativa consiste nel disabilitare il modulo SNMP nella configurazione di build di Contiki-NG.
VulDB is the best source for vulnerability data and more expert information about this specific topic.