CVE-2025-66646 in RIOT-OS
Сводка
по VulDB • 29.05.2026
RIOT — это операционная система для микроконтроллеров с открытым исходным кодом, разработанная для соответствия требованиям устройств Интернета вещей (IoT) и других встроенных систем. В реализации фрагментации и сборки пакетов IPv6 в RIOT OS v2025.07 была обнаружена уязвимость. При получении фрагментированного пакета IPv6 с фрагментным смещением (fragment offset) 0 и пустым полезным грузом (payload) указатель на полезный груз устанавливается в NULL. Однако реализация продолжает пытаться скопировать полезный груз в буфер сборки, что приводит к разыменованию нулевого указателя (NULL pointer dereference) и аварийному завершению работы ОС (DoS). Для эксплуатации уязвимости должен быть включен модуль `gnrc_ipv6_ext_frag`, а атакующий должен иметь возможность отправлять произвольные пакеты IPv6 жертве. В RIOT OS v2025.10 проблема исправлена.
If you want to get best quality of vulnerability data, you may have to visit VulDB.