nomis/eero-zero-length-ipv6-options-header-doseeroOS イーサネットインターフェースのサービス拒否脆弱性 (CVE-2023-5324)
eero Pro 5 デバイスが、ペイロード長がゼロで、別のホップバイホップ拡張ヘッダーや宛先オプション拡張ヘッダーを参照しているが、その拡張ヘッダーが存在しない（パケットが内容を提供する前に終了するため）IPv6 パケットを受信すると、イーサネットインターフェースはそれ以降のパケットの受信を停止します。イーサネット経由の送信と、すべての WiFi 通信には影響はありません。
すべてのテストは、複数の eero が「ブリッジ」モードのネットワークで実施されました。ブロードキャストパケットが使用された場合、すべてのデバイスが同時に影響を受け、約 8 分間イーサネットの受信通信が完全に失われ、その後自動的に復旧します。
単一の eero が標的にされた場合、その eero は WiFi 経由で他の eero と通信するようフォールバックし、イーサネットインターフェース（送信専用になります）から受信したすべてのトラフィックをブリッジし始め、ブリッジネットワークループで発生する対応する問題が生じます。他の eero と通信できる限り、この状態から自動的に復旧することはないようです。
どちらの場合も影響は永続的ではなく、デバイスを再起動することで即座に復旧できます。
パケットはユニキャストまたはマルチキャストのいずれでもよく、eero の MAC アドレスや IPv6 アドレス宛てである必要はありません。理論上、これらの特性を持つユニキャストパケットがインターネット経由で WiFi ネットワーク上の IPv6 ホストにルーティングできれば、リモートから eero デバイスを標的にするために使用される可能性があります。実際には、このようなパケットは不正形式であるため、ブリッジ/ルーターを通すことは不可能と思われます。
CVSS: 6.5 (AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:H/RL:U/RC:C)
影響を受けるバージョン:
