CVE-2025-68132
Açıklama
EVerest bir EV şarj yazılım yığınıdır. Versiyon 2025.12.0 öncesinde, DZG_GSH01 powermeter SLIP ayrıştırıcısındaki `is_message_crc_correct`, en az iki baytın mevcut olduğunu kontrol etmeden `vec[vec.size()-1]` ve `vec[vec.size()-2]` değerlerini okumaktadır. Seri bağlantı üzerindeki hatalı biçimlendirilmiş SLIP çerçeveleri, `vec.size() < 2` durumuyla (yalnızca çoklu mesaj yolu üzerinden) `is_message_crc_correct` fonksiyonuna ulaşabilir; bu durum, CRC doğrulaması öncesinde sınır dışı okumaya (out-of-bounds read) ve `pop_back` alt taşmasına (underflow) neden olur. Bu nedenle, seri girişi kontrol eden bir saldırgan süreci güvenilir bir şekilde çökertebilir. Versiyon 2025.12.0 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- linuxfoundation everest2025.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation everest | v < 2025.12.0 | 2025.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.