Nfip

**Nome do software vulnerável e versões afetadas** Versões do Contiki-NG anteriores à próxima versão lançada após a 4.9 **Descrição** O problema está relacionado a um acesso à memória desalinhado no sistema operacional Contiki-NG, especificamente em suas duas implementações RPL. Isso pode ser desencadeado quando um pacote IPv6 contém um número ímpar de bytes de preenchimento antes da opção RPL, fazendo com que a função `rpl ext header hbh update` leia um inteiro de 16 bits a partir de um endereço ímpar. O impacto dessa leitura desalinhada depende da arquitetura, mas pode potencialmente causar a falha do sistema. **Recomendações** Para versões anteriores à próxima versão após a 4.9, aplique as alterações na solicitação de pull #2962 do Contiki-NG para corrigir o sistema ou aguarde a próxima versão. Como solução alternativa temporária, considere restringir o uso das implementações RPL até que um patch esteja disponível.