CVE-2025-52464

Meshtastic açık kaynaklı bir mesh ağ çözümüdür. 2.5.0 ile 2.6.11 öncesindeki sürümlerde, birkaç donanım sağlayıcısının flaşlama işlemi yinelenen genel/özel anahtarlara neden olmaktaydı. Ek olarak Meshtastic, bazı platformlarda dahili rastgelelik havuzunu düzgün şekilde başlatamadığından düşük entropili anahtar üretimine yol açabiliyordu. Etkilenen bir anahtar çiftine sahip kullanıcılar Doğrudan Mesajlar gönderdiğinde, bu mesajlar ele geçirilmiş anahtarların listesini derlemiş bir saldırgan tarafından yakalanabilir ve şifresi çözülebilirdi. Bu sorun, anahtar üretiminin LoRa bölgesi ilk kez ayarlanana kadar ertelendiği ve etkilenmiş bir anahtar tespit edildiğinde kullanıcıların uyarıldığı 2.6.11 sürümünde yamalanmıştır. 2.6.12 sürümü, bilinen etkilenmiş anahtarları bulunduğunda otomatik olarak silerek bu yamayı daha da geliştirmiştir. Bu güvenlik açığına karşı bir geçici çözüm, kullanıcıların sağlayıcı tarafından kopyalanmış anahtarları kaldırmak için cihazı tamamen sıfırlamasıdır.