CVE-2025-44528

Nome do Software Vulnerável e Versões Afetadas: Texas Instruments LP-CC2652RB SimpleLink CC13XX CC26XX SDK versão 7.41.00.17

Descrição: Uma falha no Texas Instruments LP-CC2652RB SimpleLink CC13XX CC26XX SDK permite que atacantes causem uma Negação de Serviço (DoS) mediante o envio de um pacote LL Pause Enc Req manipulado durante a fase de autenticação e conexão. Isso resulta em uma Negação de Serviço (DoS).

Recomendações: Para o Texas Instruments LP-CC2652RB SimpleLink CC13XX CC26XX SDK versão 7.41.00.17, considere desabilitar o tratamento de pacotes LL Pause Enc Req durante a fase de autenticação e conexão como uma solução alternativa temporária até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.