RIOTは、Internet of Things（IoT）デバイスやその他の組み込みデバイスの要件に合わせて設計されたオープンソースのマイクロコントローラ向けオペレーティングシステムです。RIOT OS v2025.07のIPv6断片再構築の実装に脆弱性が発見されました。断片化されたIPv6パケットでフラグメントオフセットが0かつペイロードが空の場合、ペイロードポインタはNULLに設定されますが、実装は依然としてペイロードを再構築バッファにコピーしようとするため、NULLポインタの参照によりOSがクラッシュ（DoS）します。この脆弱性を悪用するには、`gnrc_ipv6_ext_frag`モジュールが有効であり、攻撃者が任意のIPv6パケットを被害者に送信できる必要があります。RIOT OS v2025.10で本問題は修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。