CVE-2025-14857
Açıklama
Firmware'in erken sürümlerini çalıştıran Semtech LoRa LR11xxx alıcı-vericilerde, fiziksel SPI arayüzü üzerinden erişilebilen bellek yazma komutunun program çağrı yığını (call stack) üzerindeki yazma korumasını uygulayamadığı bir hatalı erişim kontrolü zafiyeti bulunmaktadır. SPI arayüzüne fiziksel erişimi olan bir saldırgan, program kontrol akışını ele geçirmek ve sınırlı düzeyde rastgele kod çalıştırmak için yığın belleğini üzerine yazabilir. Ancak etki aktif saldırı oturumu ile sınırlıdır: cihazın güvenli önyükleme (secure boot) mekanizması kalıcı firmware modifikasyonunu engeller, kripto motoru kriptografik anahtarları doğrudan firmware erişiminden izole eder ve tüm değişiklikler cihaz yeniden başlatıldığında veya fiziksel erişim kesildiğinde kaybolur.
Nasıl düzeltilir
- Semtech LR1110TRX FW 0x0402 ya da sonraki bir sürüm
- Semtech LR1120TRX FW 0x0202 ya da sonraki bir sürüm
- Semtech LR1121TRX FW 0x0104 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Semtech LR1110 | v < TRX FW 0x0402 | TRX FW 0x0402 |
| Semtech LR1120 | v < TRX FW 0x0202 | TRX FW 0x0202 |
| Semtech LR1121 | v < TRX FW 0x0104 | TRX FW 0x0104 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.