RIOT OS: Out-of-Bounds-Read in der 6LoWPAN-Fragmentbehandlung
Zusammenfassung
RIOT ist ein Open-Source-Betriebssystem für Mikrocontroller, das in IoT- und eingebetteten Geräten eingesetzt wird. Ein Fehler im 6LoWPAN-Empfangspfad kann ein zu kurzes Paket als Fragment-Header verarbeiten, ohne dessen Länge zu prüfen. Ein entfernter Angreifer kann so ein manipuliertes Fragment senden, was zu einem Lesezugriff über den Paketpuffer hinaus führen kann, wodurch Speicherinhalte offengelegt werden und der Netzwerk-Stack abstürzen kann.
Betroffen
- RIOT bis und mit 2026.07
- Betroffen sind hauptsächlich Geräte mit aktiviertem 6LoWPAN/GNRC-Networking
Behoben in
- Korrektur in master verfügbar über Commit 0cae205 (PR #22504)
- Version des korrigierten Releases: Unbekannt.
Umgehung
- Unbekannt. Kein vom Hersteller veröffentlichter Workaround.
- Exposition reduzieren, indem der Zugriff auf Funk und Gateways der betroffenen Geräte eingeschränkt wird.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- VulDB meldet keinen verfügbaren Exploit.
- CISA SSVC: Ausnutzung keine, automatisierbar ja.
Unsere Empfehlung
- IoT- und eingebettete Geräte inventarisieren und prüfen, ob sie RIOT verwenden.
- Bei den Geräteherstellern nachfragen, wann ein Firmware-Build mit der Korrektur verfügbar ist.
- Funkangebundene Geräte und Gateways von kritischen Netzen trennen.
- Falls eine Build-Pipeline vorhanden ist, Firmware aus einem korrigierten master-Commit erstellen und das GitHub-Advisory auf ein Release überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-m8mc-q4p7-p8j3 github.com
- RIOT commit 0cae205 (fix) github.com
- RIOT pull request #22504 github.com
- OSV entry CVE-2026-107837 osv.dev
- VulDB entry 415989 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:44.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.