发布日期：2023-05-30
更新日期：2023-07-19

受影响系统：

RIOT RIOT RIOT-OS < 2023.04

描述：

---

CVE(CAN) ID: CVE-2023-24826

RIOT RIOT-OS是一套应用于物联网领域的操作系统。
RIOT RIOT-OS 2023.04之前版本存在拒绝服务漏洞，该漏洞源于程序使用了未初始化的对象，攻击者可利用该漏洞执行拒绝服务攻击。

<*链接：https://github.com/RIOT-OS/RIOT/security/advisories/GHSA-xfj4-9g7w-f4gh
*>

建议：

---

厂商补丁：

RIOT
----
RIOT已经为此发布了一个安全公告（GHSA-xfj4-9g7w-f4gh）以及相应补丁:
GHSA-xfj4-9g7w-f4gh：Usage of Uninitialized Timer during forwarding of Fragments with SFR
链接：https://github.com/RIOT-OS/RIOT/security/advisories/GHSA-xfj4-9g7w-f4gh

浏览次数：333
严重程度：0（网友投票）