Matter SDK(connectedhomeip) 1.3~1.4, 특히 레벨 제어 클러스터의 서버 틱 로직(`emberAfLevelControlClusterServerTickCallback`) 내에 도달 가능한 어설션 취약점이 존재합니다. MoveToLevel 명령이 실행된 후 OperationMode 속성(펌프 구성 및 제어 클러스터)에 쓰기 충돌이 발생하면 고정 검사(`minLevel < currentLevel`)가 실패하고 장치가 중단됩니다. 이로 인해 서비스 거부 상태가 발생합니다. 이다
Matter SDK(connectedhomeip) 1.3~1.4, 특히 레벨 제어 클러스터의 서버 틱 로직(emberAfLevelControlClusterServerTickCallback) 내에 도달 가능한 어설션 취약점이 존재합니다. MoveToLevel 명령이 실행된 후 OperationMode 속성(펌프 구성 및 제어 클러스터)에 쓰기 충돌이 발생하면 고정 검사(minLevel < currentLevel)가 실패하고 장치가 중단됩니다. 이로 인해 서비스 거부 상태가 발생합니다. 이 문제는 SDK 버전 1.3 및 1.4(ab3d5ae 커밋)에서 확인되었으며 인증 없이 원격으로 트리거됩니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 75.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 90.00 |
VPI 공식 vpi-v1 기준