CVE-2026-17610
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W SiSDK w wersji 2026.6.0 i wcześniejszych, duże obciążenie ruchem sieciowym może spowodować utratę potwierdzenia ACK, prowadząc do denial of service. Problem dotyczy urządzeń EFR32MG24 i EFR32MG26 działających w trybie równoległym Zigbee i Thread.
Ocena ryzyka
Atakujący może spowodować przerwanie działania urządzeń IoT, co może prowadzić do zakłóceń w komunikacji i usługach.
Rekomendacja
Zaleca się aktualizację SiSDK do nowszej wersji, która zawiera poprawkę, oraz ograniczenie obciążenia sieciowego w miarę możliwości.
Oryginalny opis (angielski, źródło NVD)
In SiSDK v2026.6.0 and earlier, high network traffic loads can cause a dropped ACK leading to a denial of service. This is only present for EFR32MG24 and EFR32MG26 devices running concurrent multiprotocol Zigbee and Thread.