RIOT OSの2026.01-devel-317までのバージョンには、ethosユーティリティにスタックベースのバッファオーバーフローの脆弱性があります。この脆弱性は受信したシリアルフレームデータを処理する際に境界チェックが欠如していることが原因です。具体的には、_handle_char()関数で発生し、受信したフレームのバイトが固定サイズのスタックバッファに追加される際に、現在の書き込みインデックスがバッファの境界内にあるかどうかの検証が行われません。細工されたシリアルまたはTCPフレーム入力を送信できる攻撃者は、現在の書き込みインデックスをバッファサイズを超過させることが可能であり、その結果スタックバッファの末尾を超えた書き込みが引き起こされます。この状況はメモリ破損およびアプリケーションのクラッシュをもたらします。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。