CVE-2024-51500

Meshtastic firmware, Meshtastic projesi için bir cihaz yazılımıdır. Meshtastic firmware, özel yayın adresinden (0xFFFFFFFF) geldiği iddia edilen paketleri kontrol etmemektedir; bu durum beklenmedik davranışlara ve ağ üzerinde potansiyel DDoS saldırılarına yol açabilir. Kötü niyetli bir aktör, söz konusu adresten geliyormuş gibi görünen bir paket oluşturarak tek bir mesajın ağdaki her düğüm tarafından birden fazla mesaj olarak gönderilmesini sağlayıp mesajın çoğaltılmasına neden olabilir. Böylece mevcut bant genişliği tüketileceği için tüm kullanıcılar için ağ performansında düşüş meydana gelebilir. Bu sorun 2.5.6 sürümünde giderilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm bulunmamaktadır.