「Nest」の脆弱性 CVE-2025-36939

どんな危険があるか

OpenThreadのMLEパケット処理に複数の脆弱性が存在し、スタックベースのバッファオーバーフローやアサーション失敗を引き起こす可能性があります。同一のThreadネットワーク上に認証された攻撃者が細工されたパケットを送信することで、サービス拒否（DoS）状態に陥る危険性があります。これにより、ネットワークの可用性が損なわれる可能性があります。

今すぐやること

Google Nest製品のバージョン3.78.518349をご利用の場合、この脆弱性の影響を受けます。ネットワークの安定性およびセキュリティを確保するため、速やかにGoogleの製品ドキュメントやセキュリティアドバイザリを確認し、推奨されるアップデートやパッチを適用してください。サービス拒否攻撃のリスクを軽減するため、ネットワークトラフィックの監視も検討してください。