CVE-2025-68133
Açıklama
EVerest bir EV şarj yazılım yığınıdır. 2025.9.0 ve altı sürümlerde bir saldırgan, hiçbir zaman ISO 15118-2 iletişimine geçmeyen sınırsız sayıda TCP bağlantısı başlatarak işletim sisteminin belleğini tüketebilir ve modülün sonlanmasına neden olabilir. Bu durum, herhangi bir doğrulama gerçekleşmeden önce gelen her düz TCP veya TLS soket bağlantısı için yeni bir iş parçacığının başlatılması ve gerçekleştirilen doğrulamanın çok izin verici olması nedeniyle mümkündür. EVerest süreçleri ve tüm modülleri kapanarak tüm EVSE işlevselliğini etkiler. Bu sorun 2025.10.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- linuxfoundation everest2025.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation everest | v < 2025.10.0 | 2025.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.