PT-2026-61517
CVE-2026-42566
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Meshtastic، الإصدارات الأقدم من 2.7.23.b246bcd
الوصف
قد تؤدي العقدة التي تعلن عن
User.long name بترميز أحرف غير صحيح إلى تعطيل عمل أجهزة الراديو الأخرى عبر BLE عند إدارتها بواسطة تطبيق iOS. تحدث هذه المشكلة عند وضع حرف إنهاء فارغ في منتصف تسلسل متعدد البايتات، وغالبًا ما يرجع ذلك إلى اقتطاع المخزن المؤقت الشائع، مما يؤدي إلى تلف قاعدة بيانات العقد. نظرًا لأن تطبيق iOS يفرض التحقق من صحة الترميز، فإنه لا يستطيع تحليل قاعدة البيانات عند وجود إدخال تالف، مما يجعل مزامنة BLE تدخل في حلقة من الفشل والمحاولة، ويؤدي إلى فقدان السيطرة على الجهاز. ونظرًا لأن الاسم غير الصحيح ينتشر عبر الشبكة، فإن عقدة واحدة متأثرة يمكن أن تؤدي إلى تدهور إدارة BLE لمستخدمي iOS في منطقة جغرافية واسعة. يمكن للمستخدمين إزالة الإدخالات المشكوك فيها يدويًّا باستخدام واجهة سطر الأوامر (CLI) لـ Python.التوصيات
قم بالتحديث إلى الإصدار 2.7.23.b246bcd أو أحدث.
كحل مؤقت، استخدم واجهة سطر الأوامر (CLI) لـ Python لتحديد الإدخالات المشكوك فيها وإزالتها يدويًّا من قاعدة بيانات العقد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾