CVE-2025-24797
Kritik
Açıklama
Meshtastic açık kaynaklı bir mesh ağ çözümüdür. Geçersiz protobuf verileri içeren mesh paketlerinin işlenmesindeki bir hata, saldırgan tarafından kontrol edilen bir arabellek taşmasına neden olabilir; bu durum, saldırganın yürütme akışını ele geçirmesine ve potansiyel olarak uzaktan kod çalıştırmaya yol açabilir. Hedef cihaz varsayılan kanal üzerindeki paketleri yeniden yayınladığı sürece, bu saldırı kimlik doğrulama veya kullanıcı etkileşimi gerektirmez. Bu güvenlik açığı 2.6.2 sürümünde giderilmiştir.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünMeshtastic Firmware
Yayın15 Nis 2025
İlk görülme15 Nis 2025
Zayıflık türüCWE-119Bellek arabelleği sınır hatasıCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- meshtastic meshtastic_firmware2.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| meshtastic meshtastic_firmware | v < 2.6.2 | 2.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.