「FreeRTOS-Plus-TCP」のDNS処理に脆弱性 – アップデートで修正 (Security NEXT)

組込システム向けリアルタイムOS「FreeRTOS」へ「TCP/IPスタック」を追加した「FreeRTOS-Plus-TCP」に脆弱性が明らかとなった。 DNSのレスポンスにおけるドメイン名を解析する際、細工されたレスポンスを処理するとバッファオーバーリードが生じる「CVE-2024-38373」が明らかとなったもの。 同OS内でDNS機能を使用するアプリケーションに影響があるという。DNS機能が …