- Son 7 gün
- CWE-121
CVE-2026-85080
EmberZNet'te Zigbee GetGroupMembership işleme hatası hizmet dışı bırakmaya yol açabiliyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- Silabs
ÖzetTürkçe
EmberZNet 9.1.1 ve önceki sürümlerinde, hatalı biçimlendirilmiş bir GetGroupMembership mesajı sınırların dışına yazmaya (out-of-bounds write) neden olabilir ve bu da çökmeye yol açabilir. Bu güvenlik açığı kullanılarak yazılabilen değerlerin sayısı sınırlıdır; bu nedenle uzaktan kod çalıştırma yoluna rastlanmamıştır. Bu mesajların, ağa zaten katılmış bir cihazdan gelmesi gerekir. Yalnızca Group Cluster desteğine sahip cihazlar etkilenmektedir.
Kaynaktaki açıklama (İngilizce)
In EmberZNet 9.1.1 and earlier, a malformed GetGroupMembership message can result in an out-of-bounds write leading to a crash. A limited number of values can be written using this vulnerability, so no route to remote code execution was observed. These messages must come from a device that has already joined the network. Only devices supporting the Group Cluster are impacted.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Silicon Labs EmberZNet | ≤ 9.1.1 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.