CVE-2025-36939
KrytyczneCVSS 10.0Streszczenie
W OpenThread istnieje wiele podatności w obsłudze pakietów MLE. Uwierzytelniony atakujący w tej samej sieci Thread może wysyłać specjalnie spreparowane pakiety, aby spowodować odmowę usługi. Problemy obejmują wyzwalane błędy asercji i przepełnienie bufora na stosie.
Ocena ryzyka
Atakujący może zakłócić działanie urządzeń korzystających z OpenThread, co może prowadzić do niedostępności usług lub awarii urządzeń.
Rekomendacja
Zaktualizuj OpenThread do najnowszej wersji zawierającej poprawki dla tych podatności.
Oryginalny opis (angielski, źródło NVD)
Multiple vulnerabilities exist in OpenThread's handling of MLE packets. An authenticated attacker on the same Thread network could send specially crafted packets to cause a denial of service. These issues include triggerable assertion failures and a stack-based buffer overflow.