CVE-2026-76640
Təsvir
Unitree G1 EDU proqram təminatının 1.5.2 versiyasına qədər olan versiyaları BLE GATT serverində və WiFi provizionlaşdırma stekində bir neçə zəncirvari boşluqlara malikdir. Bu boşluqlar, yaxınlıqda olan autentifikasiya olunmamış hücumçulara WiFi provizionlaşdırma skriptində dırnaqsız heredoc dəyişənini və SSID hissəcik toplayıcısında bufer daşmasını istifadə edərək, cütləşmə və ya etibarnamələr olmadan root səviyyəsində kodun icrasını həyata keçirməyə imkan verir. Hücumçular BLE bağlantıları vasitəsilə sabit BSS buferini doldurmaq üçün xüsusi hazırlanmış BLE yazma sorğuları göndərə bilər; bu, bitişik mainloop funksiya göstəricisi dispatch girişini korlayır və daha sonra təmizləmə yolu ilə hücumçu tərəfindən idarə olunan məlumatlar uid 0 kimi system() funksiyasına ötürülərək çağırılır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Unitree Robotics G1 EDU | v ≤ 1.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.