CVE-2026-22214
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora stosu w narzędziu ethos systemu RIOT OS do wersji 2026.01-devel-317 włącznie. Brak walidacji indeksu zapisu podczas przetwarzania ramek szeregowych w funkcji _handle_char() umożliwia zapis poza buforem.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię aplikacji poprzez wysłanie spreparowanych danych ramki, co prowadzi do przerwania działania systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację RIOT OS do wersji nowszej niż 2026.01-devel-317 lub zastosowanie łatki usuwającej podatność.
Oryginalny opis (angielski, źródło NVD)
RIOT OS versions up to and including 2026.01-devel-317 contain a stack-based buffer overflow vulnerability in the ethos utility due to missing bounds checking when processing incoming serial frame data. The vulnerability occurs in the _handle_char() function, where incoming frame bytes are appended to a fixed-size stack buffer without verifying that the current write index remains within bounds. An attacker capable of sending crafted serial or TCP-framed input can cause the current write index to exceed the buffer size, resulting in a write past the end of the stack buffer. This condition leads to memory corruption and application crash.