Podatności RT-Thread

RT-Thread do wersji 5.3.0 zawiera podatność uszkodzenia pamięci w sterowniku legacy USB CDC virtual COM port, który aliasuje rx_ringbuffer jako Serial V2 rt_serial_rx_fifo w _function_enable(). Podłączony host USB konfigurujący urządzenie CDC wyzwala zapisy poza bufor pierścieniowy do elementów struktury vcom oraz nieprawidłowe wywołanie rt_free() przy zamknięciu, powodując odmowę usługi.

W systemie RT-Thread do wersji 5.2.2 wykryto podatność w funkcjach read/write/sys_ioctl w pliku components/lwp/lwp_syscall.c. Manipulacja parametrami może prowadzić do dzielenia przez zero, co umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.

W systemie RT-Thread do wersji 5.0.2 wykryto słabość w funkcji sys_getaddrinfo w pliku components/lwp/lwp_syscall.c. Manipulacja argumentem ai_addr może prowadzić do uszkodzenia pamięci. Atak wymaga dostępu lokalnego i jest publicznie dostępny.

W bibliotece RT-Thread do wersji 5.0.2 wykryto podatność w funkcji CAN_Receive w pliku SWM341.h komponentu SWM341 CAN Handler. Lokalny atakujący może wywołać przepełnienie bufora na stosie poprzez manipulację danymi. Publicznie dostępny exploit umożliwia przeprowadzenie ataku.

W bibliotece RT-Thread do wersji 5.0.2 w komponencie ls1c CAN Handler znaleziono podatność na przepełnienie bufora stosu w funkcji recvmsg. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.