CVE-2025-55292

Nome do Software Vulnerável e Versões Afetadas Versões do Meshtastic anteriores a 2.7.6.834c3c5

Descrição O Meshtastic é uma solução de rede em mesh onde os nós são identificados pelo seu NodeID, derivado do endereço MAC, em vez de sua chave pública. Essa falha de design permite que um atacante forje NodeInfo em nome de um nó vítima, explorando especificamente o modo HAM, que não possui criptografia. Ao anunciar que o modo HAM está habilitado, um atacante pode sobrescrever o NodeDB em outros nós na mesh. Isso força esses nós a usar uma chave de canal compartilhada em vez da PKC para mensagens diretas à vítima. Além disso, o atacante pode modificar detalhes do nó, como o nome completo e o código curto, pois o modo HAM não fornece confidencialidade ou autenticação. Manter o ataque exige reenviar regularmente o NodeInfo forjado, particularmente após a vítima transmitir suas próprias informações.

Recomendações Atualize para a versão 2.7.6.834c3c5 ou posterior.