RIOT OSの2026.01-devel-317を含むそれ以前のバージョンには、tapslip6ユーティリティにスタックベースのバッファオーバーフローの脆弱性があります。この脆弱性は、devopen()関数内の安全でない文字列連結が原因で発生します。この関数は、境界チェックなしにユーザー制御の入力を使用してデバイスパスを構築します。ユーティリティは、固定の接頭辞'/dev/'とコマンドラインオプション-sで指定されたユーザー提供のデバイス名をstrcpy()とstrcat()で連結しており、境界チェックを行っていません。これにより、攻撃者は過度に長いデバイス名を供給して固定サイズのスタックバッファをオーバーフローさせることができ、プロセスクラッシュやメモリ破損を引き起こす可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。