CVE-2026-102692

RIOT est un système d'exploitation open source pour microcontrôleurs, utilisé dans l'Internet des objets (IoT) et les appareils embarqués. Dans les versions antérieures à 2026.07, le composant nanocoap ne parvient pas à appliquer une limite de 20 bits aux valeurs de l'option CoAP Block2. Cela permet à une valeur surdimensionnée, spécifiquement conçue, de provoquer un dépassement d'entier (integer overflow) lors des calculs de décalage de bloc sur les systèmes 32 bits.

Un attaquant distant peut exploiter cette faille sans authentification ni interaction de l'utilisateur en envoyant un paquet réseau malformé. Cela peut entraîner une corruption de la mémoire, provoquant le plantage de l'appareil (perte de disponibilité) ou permettant à l'attaquant de modifier des données système (perte d'intégrité). Comme elle ne nécessite qu'un accès réseau et qu'elle est techniquement simple à déclencher, cette vulnérabilité représente un risque important pour les appareils concernés.