PT-2024-33315 · Arm · Mbed Os

Diff-Fusion · Publicado 2024-11-20 · Atualizado 2024-11-26 · CVE-2024-48986

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Mbed OS versão 6.16.0

Descrição

Foi detectada uma falha no software de análise de pacotes HCI do Mbed OS, no qual o comprimento de determinados pacotes HCI é determinado dinamicamente por meio da leitura de um byte do cabeçalho. Isso pode levar a um estouro de buffer quando a operação de gravação subsequente copia a quantidade de dados especificada no cabeçalho do pacote, o que pode exceder o comprimento do buffer alocado. O bug pode ser explorado para causar uma negação de serviço, mas não é certo que seja suficiente para derrubar o sistema e, geralmente, não pode ser explorado além disso, pois o buffer explorável é alocado dinamicamente.

Recomendações

Para a versão 6.16.0 do Mbed OS, como solução temporária, considere restringir o uso do software de análise HCI até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-48986

Produtos afetados

Mbed Os

Referências · 7

• https://github.com/mbed-ce/mbed-os/pull/385 · Aviso do Fabricante
• https://github.com/mbed-ce/mbed-os/blob/54e8693ef4ff7e025018094f290a1d5cf380941f/connectivity/FEATURE_BLE/libraries/cordio_stack/ble-host/sources/hci/dual_chip/hci_evt.c#L3018 · Nota
• https://t.me/cvedetector/11664 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-48986 · Aviso do Fabricante
• https://twitter.com/UndercodeNews/status/1860092457922499008 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-48986 · Nota de Segurança
• https://twitter.com/CVEnew/status/1859451985612644673 · Publicação no Twitter