PT-2025-13010
CVE-2025-2838
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التشغيل Gecko من Silicon Labs (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح هذه الثغرة للمهاجمين المتواجدين على الشبكة المجاورة بإحداث حالة «رفض الخدمة» على التثبيتات المتأثرة. وتكمن الثغرة المحددة في عملية معالجة استجابات نظام أسماء النطاقات (DNS)، وتنتج عن خطأ منطقي قد يؤدي إلى حلقة لا نهائية. يمكن للمهاجم استغلال ذلك لإحداث حالة رفض الخدمة على النظام. ولا يتطلب استغلال هذه المشكلة إجراء مصادقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾