Tag: LoRa

Critical Meshtastic RCE Vulnerability (CVE-2025-24797) Requires Urgent Update

2025/04/21 SecurityOnline — 携帯電話やインターネットによる接続に依存することなく長距離／低消費電力の通信を可能にする、OSS の LoRa メッシュ・ネットワーク・プラットフォーム Meshtastic に、深刻なセキュリティ脆弱性が発見された。この脆弱性 CVE-2025-24797 (CVSS：9.4) は、ファームウェア・バージョン 2.6.2 未満を実行するデバイスにおいて、未認証のリモートコード実行 (RCE) を許すものである。

Continue reading “Meshtastic の深刻な脆弱性 CVE-2025-24797 が FIX：不正なメッシュ・パケットによる RCE”