目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-47148— Silicon Labs EmberZNet 缓冲区错误漏洞

AI Predicted 5.3 Difficulty: Moderate EPSS 0.25% · P16

Possible ATT&CK Techniques 1AI

T1190 · Exploit Public-Facing Application

Affected Version Matrix 1

ベンダープロダクトVersion Rangeステータス
Silicon LabsEmberZNet≤ 9.0.2affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-47148の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Groups GetGroupMembership count/list-length mismatch in EmberZNet v9.0.2
ソース: CVE Program / CVE List V5
脆弱性説明
In EmberZNet v9.0.2 and earlier, malformed GetGroupMembership commands can trigger repeated reads past the end of the message payload and terminate the process. These messages must come from a device that has already joined the network, and no information leakage back to the sender was observed. Only devices supporting the Groups cluster may be impacted.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
跨界内存读
ソース: CVE Program / CVE List V5
脆弱性タイトル
Silicon Labs EmberZNet 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Silicon Labs EmberZNet是美国Silicon Labs公司的一个嵌入式无线网络协议栈软件。 Silicon Labs EmberZNet 9.0.2之前版本存在缓冲区错误漏洞，该漏洞源于畸形GetGroupMembership命令可触发对消息有效载荷末尾的重复读取并终止进程，可能导致仅支持Group集群的设备受影响。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Silicon LabsEmberZNet 0 ~ 9.0.2 -

II. CVE-2026-47148の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-47148のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-47148 厂商页面 (1)

Same Patch Batch · Silicon Labs · 2026-06-25 · 13 CVEs total

CVE-2026-47149Door Lock GetUserType invalid table index in EmberZNet v9.0.2
CVE-2026-47154Simple Metering GetProfileResponse interval-bounds bug in EmberZNet v9.0.2
CVE-2026-47152Level Control Move divide-by-zero in EmberZNet v9.0.2
CVE-2026-47151Door Lock ClearWeekdaySchedule invalid table index and write in EmberZNet v9.0.2
CVE-2026-47145Color Control hue/saturation assertion abort in EmberZNet v9.0.2
CVE-2026-47153Level Control Step With On/Off divide-by-zero in EmberZNet v9.0.2
CVE-2026-47146Color Control color-temperature assertion abort in EmberZNet v9.0.2
CVE-2026-47147OTA server raw parser missing per-field bounds validation in EmberZNet v9.0.2
CVE-2026-47150IAS Zone enroll invalid table index and write in EmberZNet 9.0.2
CVE-2026-6432Improper bounds validation in EmberZNet SDK
CVE-2026-2815Incorrect use of the PUF key for user key generation in EFR32xG27 results in predictable k
CVE-2026-4526Global ZCL command parser missing minimum-length validation in EmberZNet v9.0.2

IV. 関連脆弱性

同じ製品: EmberZNet
同じベンダー: Silicon Labs
同じ弱点: CWE-125

V. CVE-2026-47148へのコメント

まだコメントはありません

コメントを残す