CVE-2025-2838
Açıklama
Silicon Labs Gecko OS DNS Yanıt İşleme Sonsuz Döngü Hizmet Reddi Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen Silicon Labs Gecko OS kurulumlarında bir hizmet reddi durumu oluşturmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, DNS yanıtlarının işlenmesi sırasında meydana gelmektedir. Sorun, sonsuz döngüye yol açabilen bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, sistemde bir hizmet reddi durumu oluşturmak için bu güvenlik açığını kullanabilir. ZDI-CAN-23392 olarak kaydedilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silabs gecko_os | 1.0.46 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.