CVE-2025-66647 in RIOT-OS
Riassunto
di VulDB • 23/06/2026
RIOT è un sistema operativo open-source per microcontrollori, progettato per soddisfare i requisiti dei dispositivi Internet of Things (IoT) e di altri dispositivi embedded. È stata rilevata una vulnerabilità nell'implementazione del riassemblaggio della frammentazione IPv6 in RIOT OS v2025.07. Durante la copia del contenuto del primo frammento (offset=0) nel buffer di riassemblaggio, non viene eseguita alcuna verifica delle dimensioni. È possibile forzare la creazione di un piccolo buffer di riassemblaggio inviando innanzitutto un frammento più corto (anch'esso con offset=0). L'esaurimento dello spazio del buffer di riassemblaggio corrompe lo stato di altri buffer dei pacchetti, che un attaccante potrebbe sfruttare per ottenere ulteriore corruzione della memoria (potenzialmente portando all'esecuzione remota di codice). Per innescare la vulnerabilità, il modulo `gnrc_ipv6_ext_frag` deve essere incluso e l'attaccante deve essere in grado di inviare pacchetti IPv6 arbitrari alla vittima. La versione 2025.10 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.