CVE-2023-33974— RIOT RIOT-OS 竞争条件问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-33974の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
RIOT-OS vulnerable to Race Condition in SFR Timeout
ソース: NVD (National Vulnerability Database)
脆弱性説明
RIOT-OS, an operating system for Internet of Things (IoT) devices, contains a network stack with the ability to process 6LoWPAN frames. In versions 2023.01 and prior, an attacker can send multiple crafted frames to the device to trigger a race condition. The race condition invalidates assumptions about the program state and leads to an invalid memory access resulting in denial of service. This issue is patched in pull request 19679. There are no known workarounds.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用共享资源的并发执行不恰当同步问题(竞争条件)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
RIOT RIOT-OS 竞争条件问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
RIOT RIOT-OS是一套应用于物联网领域的操作系统。 RIOT RIOT-OS 2023.01及之前版本存在安全漏洞，该漏洞源于触发竞争条件，攻击者利用该漏洞可以进行拒绝服务攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2023-33974の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-33974のインテリジェンス情報
请登录查看更多情报信息。
- https://github.com/RIOT-OS/RIOT/pull/19679x_refsource_MISC
- https://github.com/RIOT-OS/RIOT/security/advisories/GHSA-8m3w-mphf-wxm8x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2023-33974
Same Patch Batch · RIOT-OS · 2023-05-30 · 6 CVEs total
| CVE-2023-33975 | 9.8 CRITICAL | RIOT-OS vulnerable to Out of Bounds Write in _rbuf_add |
| CVE-2023-33973 | 7.5 HIGH | RIOT-OS vulnerable to NULL pointer dereference during NHC encoding |
| CVE-2023-24825 | 7.5 HIGH | RIOT-OS vulnerable to NULL pointer dereference in gnrc_pktbuf_mark |
| CVE-2023-24817 | 7.5 HIGH | RIOT-OS vulnerable to Out of Bounds write in routing with SRH |
| CVE-2023-24826 | 5.9 MEDIUM | Usage of Uninitialized Timer during forwarding of Fragments with SFR |
IV. 関連脆弱性
同じ製品: RIOT
- CVE-2026-27703
RIOT has an Out-of-Bounds Write in nanoCoAP Handler - CVE-2026-25139
RIOT Vulnerable to Multiple Out-of-Bounds Read When Processi - CVE-2025-66647
RIOT OS has buffer overflow in gnrc_ipv6_ext_frag_reass - CVE-2025-66646
RIOT-OS has NULL pointer dereference in gnrc_ipv6_ext_frag_r - CVE-2025-53888
RIOT-OS has an ineffective size check that can lead to buffe
同じベンダー: RIOT-OS
- CVE-2026-27703
RIOT has an Out-of-Bounds Write in nanoCoAP Handler - CVE-2026-25139
RIOT Vulnerable to Multiple Out-of-Bounds Read When Processi - CVE-2025-66647
RIOT OS has buffer overflow in gnrc_ipv6_ext_frag_reass - CVE-2025-66646
RIOT-OS has NULL pointer dereference in gnrc_ipv6_ext_frag_r - CVE-2025-53888
RIOT-OS has an ineffective size check that can lead to buffe
V. CVE-2023-33974へのコメント
まだコメントはありません