CVE-2025-56362
Açıklama
Matter SDK (connectedhomeip) 1.4.2 öncesi sürümlerde, özellikle Level Control kümesinin periyodik sunucu tick mantığı içerisinde erişilebilir bir assertion zafiyeti bulunmaktadır. Bir MoveToLevel komutu gönderildiğinde ve hemen ardından OperationMode=2 yazma işlemi (Pump Configuration and Control kümesinde) gerçekleştirildiğinde, sunucu tick fonksiyonu `currentLevel < maxLevel` assertion kuralını ihlal ederek sistemin çökmesine neden olur. Bu durum, kimlik doğrulaması olmaksızın uzaktan istismar edilerek hizmet reddine (DoS) yol açabilir. Etkilenen sürümler arasında 1.3 ve 1.4 (commit ab3d5ae) yer almaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| csa-iot matter | 1.3.0.0, 1.4.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.