CVE:CVE-2023-31129
CNNVD:CNNVD-202305-460
Contiki-NG是一套用于下一代IoT（物联网）设备的开源跨平台操作系统。
Contiki-NG 4.8及之前版本存在代码问题漏洞，该漏洞源于消息处理程序不会检查带有 SLLAO 的 RS 消息，SLLAO 指示链路层地址更改，实际上可以为指示的地址创建邻居条目，结果指针在没有检查的情况下使用，导致取消引用类型为 uip_ds6_nbr_t 的 NULL 指针。
solution:Upgrade contiki-ng contiki-ng to a higher version than 4.8,and avoid the version (,4.8]