RIOT: Stack-Pufferüberlauf im WLAN-Treiber ATWINC15x0

Zusammenfassung

Betroffen ist der WLAN-Treiber ATWINC15x0 von RIOT, einem Open-Source-Betriebssystem für IoT-Geräte und andere eingebettete Systeme, wenn das Modul MODULE_ATWINC15X0_DYNAMIC_CONNECT aktiviert ist. Ein Angreifer in Funkreichweite kann eine manipulierte oder zu lange SSID bewerben, die beim WLAN-Scan verarbeitet wird. Dadurch wird der Speicher beschädigt, was zu einem Hard Fault, einem Denial of Service oder zur Codeausführung führen kann. Es sind weder Authentifizierung noch Benutzerinteraktion erforderlich.

Betroffen

• RIOT-Versionen vor 2026.04
• Nur Builds mit aktiviertem MODULE_ATWINC15X0_DYNAMIC_CONNECT
• VulDB beschreibt den Bereich als bis 2026.03; der Herstellerbereich sollte anhand des Advisory bestätigt werden

Behoben in

• RIOT 2026.04 (Fix-Commit 5209c1b84f9771342f079b7d5d94d8207fdd5f0a, der strcpy durch eine begrenzte Kopie ersetzt)
• Wo möglich, die neueste RIOT-Version verwenden

Umgehung

• Keine vom Hersteller veröffentlichte Workaround-Lösung.
• Unverifizierte Annahme: Builds, die MODULE_ATWINC15X0_DYNAMIC_CONNECT nicht benötigen, sind möglicherweise nicht betroffen. Vor einer Verlassung darauf anhand des GHSA-Advisory prüfen.

Ausnutzung

• Zum Zeitpunkt der Recherche ist kein öffentlicher Proof of Concept bestätigt.
• Zum Zeitpunkt des Berichts nicht im CISA-KEV-Katalog gelistet (KEV nicht direkt geprüft).
• EPSS liegt bei etwa 0,2 %.
• Ein nicht verifizierter Aggregator behauptet einen öffentlichen PoC; dies ist durch eine primäre Quelle nicht bestätigt.

Unsere Empfehlung

• Geräte- und Integrationsanbieter fragen, ob ihre Firmware RIOT verwendet und, falls ja, in welcher Version.
• RIOT-basierte Firmware auf 2026.04 oder neuer aktualisieren und die Behebung anhand des Commits prüfen.
• Falls das Dynamic-Connect-Modul nicht benötigt wird, dessen Entfernung nach Prüfung in Betracht ziehen.
• Die Exposition von WLAN-fähigen Geräten in öffentlich zugänglichen Bereichen begrenzen und den NVD-Eintrag auf Updates überwachen.
• Die praktische Relevanz ist für die meisten KMU gering, da diese RIOT selten direkt einsetzen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Fix commit 5209c1b github.com
• RIOT release 2026.04 github.com
• GitHub Security Advisory GHSA-gwgv-6976-hxrg github.com
• Vulners CVE record vulners.com
• VulDB entry 421353 vuldb.com
• Strix CVE summary www.strix.ai
• RIOT changelog 2026.04 doc.riot-os.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 22:45.