CVE-2025-56365
Açıklama
Matter SDK (connectedhomeip) 1.4.0 öncesi sürümlerde, etkileşim modeli komut işleme mantığında erişilebilir bir assertion zafiyeti bulunmaktadır. Bir InvokeCommandRequest mevcut olmayan bir uç noktaya ve kümeye (örneğin 0x34) gönderildiğinde, CodegenDataModelProvider::Invoke içerisindeki eksik kontroller nedeniyle kod, uç noktayı hatalı bir şekilde geçerli olarak değerlendirir. Bu durum ProcessCommandDataIB içerisinde bir VerifyOrDie hatasına yol açarak sistemin çökmesine (SIGABRT) neden olur. Sorun kabul edilmiş ve daha sonraki bir revizyonda (PR #37207) düzeltilmiştir.
Nasıl düzeltilir
- csa-iot matter1.4.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| csa-iot matter | v < 1.4.0.0 | 1.4.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.