CVE-2025-68139
Təsvir
EVerest elektrikli avtomobillərin şarj edilməsi üçün proqram təminatı stekidir. 2025.12.1 daxil olmaqla bütün versiyalarda `terminate_connection_on_failed_response` parametrinin standart dəyəri `False`-dur və bu, sessiyanın və bağlantının kəsilməsi məsuliyyətini elektrikli avtomobilə (EV) buraxır. Bu konfiqurasiyada modul tərəfindən rast gəlinən hər hansı xətalar loqlanır, lakin sessiya və bağlantının sıfırlanması və ya kəsilməsi kimi əks-tədbirləri tetikləmir. Bədniyyətli istifadəçi digər zəifliklərdən və ya boşluqlardan istifadə etmək üçün bundan sui-istifadə edə bilər. Standart dəyər bu hesabatda potensial problemli kimi təsvir edilən parametrlə qalsa da, `terminate_connection_on_failed_response` ayarını `true` olaraq dəyişməklə riskləri azaltmaq mümkündür. Lakin bu dəyər standart olaraq təyin edilə bilməz, çünki bu, avtomobilin ECU-larında xətalara səbəb ola bilər ki, bu da ECU-ların sıfırlanmasını və avtomobillərin şarj olunmasının uzun müddət əlçatmazlığını tələb edir. Texniki dəstək mütəxəssisləri bunu EVSE-nin qısamüddətli əlçatmazlığından daha vacib bir həll yolu hesab etdikləri üçün bu ayar cari dəyərdə qalacaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation everest | v ≤ 2025.12.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.