CVE-2025-7964: Roteador Zigbee da Silicon Labs em Estado Não Reingressável via Requisição MAC 802.15.4 Malformada
A CVE-2025-7964 afeta implementações Zigbee em que uma requisição MAC 802.15.4 malformada faz o Zigbee Coordinator enviar uma requisição de network leave ao Zigbee Router. O roteador pode ficar preso em um estado não reingressável, e dispositivos finais podem não conseguir reingressar se não houver um pai adequado disponível. A CNA atribuiu pontuação base CVSS 4.0 de 9.2, e a recuperação descrita exige recomissionamento manual.
Visão geral
A CVE-2025-7964 é descrita no registro como um problema Zigbee em que uma requisição de dados MAC 802.15.4 malformada faz o Zigbee Coordinator enviar uma requisição de 'network leave' ao Zigbee Router. O roteador fica então em um estado não reingressável. O registro da CVE foi publicado pela Silicon Labs como CNA.
Impacto
- O Zigbee Router afetado pode ficar preso em um estado do qual não consegue reingressar na rede.
- Se não houver um pai adequado disponível, dispositivos finais não conseguem reingressar.
- Segundo o registro, é necessário um recomissionamento manual para recuperar o Zigbee Router.
- A CNA atribuiu pontuação base CVSS 4.0 de 9.2 (crítica). O vetor indica alto impacto na disponibilidade do sistema vulnerável e de sistemas subsequentes.
Produtos e versões afetadas
- O registro não lista produtos ou versões afetadas.
- A referência do fabricante é uma página da comunidade Silicon Labs, indicada abaixo. Seu conteúdo não estava disponível no registro, portanto as linhas de produto afetadas não podem ser confirmadas aqui.
Status de exploração
- O registro indica que a CVE não consta no catálogo KEV da CISA.
- Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Correção e mitigação
- Consulte a referência do fabricante na comunidade Silicon Labs para orientações específicas por produto e eventuais atualizações.
- O registro não informa versão corrigida. A ausência de versão corrigida deve ser tratada como desconhecida, e não como ausência de correção.
- Planeje o recomissionamento manual de roteadores afetados caso entrem no estado não reingressável, e garanta que os operadores conheçam o procedimento de recuperação.
- Revise o projeto da rede para que dispositivos finais tenham pais alternativos adequados, reduzindo o impacto de um roteador que não consegue reingressar.
Orientações de detecção
- Monitore eventos inesperados de network leave originados no coordenador.
- Observe roteadores e dispositivos finais que não reingressam na rede após uma interrupção.
- Correlacione falhas de reingresso com tráfego 802.15.4 malformado ou incomum, em nível alto, sem depender de assinaturas específicas de payload.
Limitações das informações disponíveis
- Não há nomes de produtos, versões ou versões corrigidas no registro.
- Pontuação EPSS, dados SSVC e detalhes do KEV além do status de listagem não estão disponíveis.
- O identificador CWE-229 consta no registro sem nome.
- O conteúdo da referência do fabricante não foi fornecido no registro.
Perguntas frequentes
Qual é o principal impacto da CVE-2025-7964?
Segundo o registro, uma requisição de dados MAC 802.15.4 malformada pode fazer um Zigbee Router ficar preso em um estado não reingressável, e dispositivos finais podem não conseguir reingressar se não houver pai adequado disponível. O recomissionamento manual é descrito como forma de recuperação.
A CVE-2025-7964 é conhecida como explorada ativamente?
O registro indica que a CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.