CVE-2025-2838 in Gecko OSИнформация

Сводка

по VulDB • 29.05.2026

Уязвимость бесконечного цикла при обработке DNS-ответов в Silicon Labs Gecko OS, приводящая к отказу в обслуживании (DoS). Данная уязвимость позволяет злоумышленникам, находящимся в соседней сети, вызвать состояние отказа в обслуживании на затронутых установках Silicon Labs Gecko OS. Для эксплуатации этой уязвимости аутентификация не требуется.

Специфическая ошибка существует в процессе обработки DNS-ответов. Проблема возникает из-за ошибки логики, которая может привести к бесконечному циклу. Злоумышленник может использовать эту уязвимость для создания состояния отказа в обслуживании на системе. Ранее известна как ZDI-CAN-23392.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Zdi

Резервировать

26.03.2025

Раскрытие

27.03.2025

Модерация

принято

Вход

VDB-301479

EPSS

0.00246

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!