Zephyr PTP越界读漏洞（CVE-2024-13481）及修复细节

Zephyr PTP 漏洞总结 漏洞概述 标题：Zephyr net PTP 中 PTP 管理 TLV TIME 解析的越界读（Out-of-bounds read） CVE：CVE-2024-13481 严重度：5.4 / 10（中危） 描述： 中的 解析函数在处理 管理 TLV 时，仅校验 TLV 长度是否 ≥ ，未校验长度是否 ≤ ，导致当 TLV 长度大于 MTU 时，会越界读取最多 字节的接收缓冲区，造成信息泄露。 影响：攻击者可发送携带短 TLV 的 消息，触发越界读，泄露相邻字节及损坏已解析的管理 TIME 值；无崩溃，无远程代码执行。 影响范围 受影响组件： 受影响版本：≥ 3.7.0 且 ≤ 4.1 修复版本：4.5.0（已合并至 main，尚未发布，需结合实际发布确认） 引入版本：自 v3.7.0 起引入（net 扩展 TLV 含 Management TLV） 修复方案 修复提交： （已合并至 main） 修复逻辑：在类型转换前增加长度上限校验： 补丁状态： - 分支：PR #131969（已合并） - ：PR #133353（已合并） - ：PR #137240（未合并） - ：PR #137478（未合并） POC / 利用代码 页面未提供独立的 POC 代码块，但给出了关键证据代码位置： ```c // subsys/net/llp/llp.c:242-253 — PTP_MGMT_TIME 读取 10 字节 struct ptp_timestamp； // 修复前无长度上限检查（仅校验 length >= sizeof(struct ptp_timestamp)） // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // 添加长度上限检查（修复后） // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length >= 2 后通过 length = dv_length - 2 // subsys/net/llp/llp.c:379-380 — 仅校验 length

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Zephyr PTP越界读漏洞（CVE-2024-13481）及修复细节

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Zephyr PTP越界读漏洞（CVE-2024-13481）及修复细节

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！