zephyrproject zephyr güvenlik açıkları
zephyrproject
- Toplam açık
- 21
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 12
- Son açık
- 1 gün önce
Önem dağılımı
- Kritik 0
- Yüksek 8
- Orta 9
- Düşük 4
Son açıklar
21 açık
- 3,7Düşük CVE-2026-82390 Espressif ESP32 AES sürücüsünde oturumlar arası anahtar karışıklığı nedeniyle yanlış anahtarla şifreleme
- 6,5Orta CVE-2026-82389Yama var Zephyr Bluetooth Classic HFP AG'de bağlantı hatasında NULL işaretçi dereferansı nedeniyle çökme
- 5,3Orta CVE-2026-82388Yama var Zephyr Bluetooth Classic ana bilgisayarında HFP HF nesnesinin serbest bırakıldıktan sonra kullanılması
- 3,7Düşük CVE-2026-19742Yama var IPv6 stable and temporary interface identifiers derived from a non-cryptographic PRNG secret key
- 7,1Yüksek CVE-2026-81038 Bluetooth OTS server discloses uninitialized stack memory in failed Calculate Checksum responses
- 4,3Orta CVE-2026-81039Yama var Zephyr Bluetooth Host'ta çoklu reklam setlerinde bağlantı rezervasyonu sızıntısı nedeniyle hizmet dışı kalma
- 8,8Yüksek CVE-2026-79982 Out-of-bounds write in the USB Bluetooth HCI transport class when a controller-to-host HCI packet exceeds the bulk endpoint maximum packet size
- 6,5Orta CVE-2026-79981Yama var DNS resolver reuses a single UDP source port for all queries, easing off-path answer spoofing
- 5,6Orta CVE-2026-79980Yama var Predictable and reused DHCPv4 transaction identifier allows spoofed DHCP replies to reconfigure gateway and DNS
- 7,8Yüksek CVE-2026-79979Yama var Zephyr arm64 çekirdeğinde bayat TLB girdileri yetkisiz bellek erişimine yol açıyor
- 3,6Düşük CVE-2026-79978 Zephyr ADXL345 sürücüsünde RTIO akış FIFO okuma yolunda sınır dışı yazma açığı
- 8,2Yüksek CVE-2026-79977 WireGuard peer endpoint learned from unauthenticated transport-data messages allows off-path tunnel hijack in Zephyr
- 7,5Yüksek CVE-2026-19741Yama var Zephyr OpenThread joiner otomatik başlatmada herkesçe bilinen varsayılan PSKd kullanımı
- 5,3Orta CVE-2026-19947Yama var Missing kernel object permission check in devmux syscalls allows unprivileged user threads to retarget a device multiplexer
- 7,1Yüksek CVE-2026-79976 Zephyr MCTP I2C+GPIO hedef bağlayıcısında I2C STOP sonrası NULL işaretçi dereferansı
- 6,3Orta CVE-2026-78119Yama var Out-of-bounds write in the Nuvoton NPCX eSPI Target-Attached-Flash receive path from an unvalidated host-supplied packet length
- 7,0Yüksek CVE-2026-78118Yama var Race condition on kernel wait queues: unlocked z_waitq_head() read in the timer expiration handler can yield a stale or sentinel thread pointer on SMP
- 4,2Orta CVE-2026-78117 Race condition on shared HCI TX descriptor in the Infineon PSOC 6 BLESS Bluetooth driver can leak adjacent memory over the air
- 3,5Düşük CVE-2026-18748 Zephyr Bluetooth Classic A2DP codec IE işlemede sınır dışı bellek okuma açığı
- 5,2Orta CVE-2026-78116Yama var Double free of an RTIO submission in the Broadcom AFBR-S50 sensor driver data-evaluation error path
- 7,8Yüksek CVE-2026-19676 Zephyr PECI transfer sistem çağrısında doğrulanmayan kullanıcı tamponu işaretçileri çekirdek belleğine erişime izin veriyor