CVE-2025-55292 in Meshtastic
要約
〜によって VulDB • 2026年08月06日
Meshtasticはオープンソースのメッシュネットワークソリューションです。現在のMeshtasticアーキテクチャでは、ノードは公開鍵ではなくMACアドレスから生成されるNodeIDによって識別されます。この仕様によりセキュリティが低下し、特に暗号化を使用しないHAMモードを悪用する可能性があります。攻撃者はこれを利用して、被害者ノードに代わってHAMモードが有効であることを示す偽造されたNodeInfoを送信できます。その結果、メッシュ上の他のノードはその新しい情報を承認し、NodeDBを上書きします。その後、他のノードは公開鍵暗号（PKC）の代わりに共有チャネルキーを使用してのみ被害者へ直接メッセージを送信できるようになります。さらに、HAMモードは設計上情報の機密性や認証を提供しないため、攻撃者はフルネームやショートコードなどのノード詳細を変更できる可能性があります。この攻撃を永続化するには、特に被害者が自身の情報を送信した直後に偽造されたNodeInfoを定期的に再送するだけで十分です。修正パッチはバージョン2.7.6.834c3c5で利用可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.