CVE-2025-52464

Meshtastic açıq mənbəli mesh şəbəkə həllidir. 2.5.0 versiyasından 2.6.11 versiyasına qədər olan versiyalarda bir neçə aparat təminatı vendorunun proqram yükləmə proseduru dublikat publik/özəl açarların yaranmasına səbəb olurdu. Əlavə olaraq, Meshtastic bəzi platformalarda daxili təsadüfiliyin hovuzunu düzgün başlatmaya bilirdi ki, bu da aşağı entropiyalı açar generasiyasına gətirib çıxarırdı. Təsirə məruz qalmış açar cütlüyünə malik istifadəçilər Birbaşa Mesajlar göndərdikdə, həmin mesajlar kompromisə uğramış açarların siyahısını tərtib etmiş hücumçu tərəfindən ələ keçirilə və şifrəsi açıla bilərdi. Bu problem 2.6.11 versiyasında aradan qaldırılmışdır; burada açarın generasiyası LoRa bölgəsi ilk dəfə təyin edilənə qədər gecdirilir və kompromisə uğramış açar aşkar edildikdə istifadəçilər xəbərdar edilir. 2.6.12 versiyası bu yamanı daha da təkmilləşdirərək, məlum kompromisə uğramış açarları tapdıqda avtomatik olaraq silir. Bu zəifliyə qarşı alternativ həll yolu kimi istifadəçilərin vendor tərəfindən klonlanmış açarları silmək üçün cihazı tamamilə sıfırlamaları tövsiyə olunur.