PT-2025-26221 · Unknown · Meshtastic
Jp-Bennett
·
Publicado
2025-06-04
·
Atualizado
2026-02-19
·
CVE-2025-52464
CVSS v2.0
9.7
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:P |
Nome do Software Vulnerável e Versões Afetadas
Versões do Meshtastic de 2.5.0 a 2.6.10
Descrição
O Meshtastic é uma solução de rede em malha de código aberto. O procedimento de gravação de firmware de vários fornecedores de hardware resultava em chaves públicas/privadas duplicadas. Além disso, o Meshtastic falhava ao inicializar corretamente o pool de aleatoriedade interno em algumas plataformas, levando à possível geração de chaves de baixa entropia. Quando usuários com um par de chaves afetado enviavam Mensagens Diretas, essas mensagens podiam ser capturadas e descriptografadas por um atacante que tivesse compilado a lista de chaves comprometidas.
Recomendações
Para as versões de 2.5.0 a 2.6.10, atualize para a versão 2.6.11 ou posterior, onde a geração de chaves é adiada até a primeira vez que a região LoRa é configurada, além de alertar os usuários quando uma chave comprometida é detectada.
Como solução temporária para as versões de 2.5.0 a 2.6.10, considere realizar uma limpeza completa do dispositivo para remover chaves clonadas pelo fornecedor.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Meshtastic