CVE-2025-44528

WysokieCVSS 7.5

Opublikowano: 23/06/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność w zestawie SDK SimpleLink CC13XX CC26XX od Texas Instruments (wersja 7.41.00.17) umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu LL_Pause_Enc_Req podczas fazy uwierzytelniania i nawiązywania połączenia.

Ocena ryzyka

Atak może spowodować przerwanie działania urządzeń korzystających z tego SDK, co prowadzi do niedostępności usług lub systemów IoT opartych na tych układach.

Rekomendacja

Należy zaktualizować zestaw SDK SimpleLink CC13XX CC26XX do najnowszej wersji łatającej tę podatność oraz rozważyć wdrożenie mechanizmów filtrowania pakietów w sieci.

Inne podatności w SimpleLink CC13XX CC26XX SDK

CVE-2025-44525Średnie
W oprogramowaniu Texas Instruments CC2652RB LaunchPad SimpleLink CC13XX CC26XX SDK 7.41.00.17 wykryto niewystarczające sprawdzanie uprawnień dla krytycznych pól w pakietach Bluetooth Low Energy (BLE). Luka umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowany pakiet LL_Length_Req.

Oryginalny opis (angielski, źródło NVD)

An issue in Texas Instruments LP-CC2652RB SimpleLink CC13XX CC26XX SDK 7.41.00.17 allows attackers to cause a Denial of Service (DoS) via sending a crafted LL_Pause_Enc_Req packet during the authentication and connection phase, causing a Denial of Service (DoS).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS