zephyrproject zephyr güvenlik açıkları
zephyrproject
- Toplam açık
- 23
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 12
- Son açık
- 10 sa önce
Önem dağılımı
- Kritik 0
- Yüksek 9
- Orta 10
- Düşük 4
Son açıklar
9 açık
- 7,8Yüksek CVE-2026-82961 Zephyr GPIO sistem çağrılarında doğrulanmayan pin indeksi nedeniyle çekirdek belleğine sınır dışı yazma
- 7,1Yüksek CVE-2026-81038 Bluetooth OTS server discloses uninitialized stack memory in failed Calculate Checksum responses
- 8,8Yüksek CVE-2026-79982 Out-of-bounds write in the USB Bluetooth HCI transport class when a controller-to-host HCI packet exceeds the bulk endpoint maximum packet size
- 7,8Yüksek CVE-2026-79979Yama var Zephyr arm64 çekirdeğinde bayat TLB girdileri yetkisiz bellek erişimine yol açıyor
- 8,2Yüksek CVE-2026-79977 WireGuard peer endpoint learned from unauthenticated transport-data messages allows off-path tunnel hijack in Zephyr
- 7,5Yüksek CVE-2026-19741Yama var Zephyr OpenThread joiner otomatik başlatmada herkesçe bilinen varsayılan PSKd kullanımı
- 7,1Yüksek CVE-2026-79976 Zephyr MCTP I2C+GPIO hedef bağlayıcısında I2C STOP sonrası NULL işaretçi dereferansı
- 7,0Yüksek CVE-2026-78118Yama var Race condition on kernel wait queues: unlocked z_waitq_head() read in the timer expiration handler can yield a stale or sentinel thread pointer on SMP
- 7,8Yüksek CVE-2026-19676 Zephyr PECI transfer sistem çağrısında doğrulanmayan kullanıcı tamponu işaretçileri çekirdek belleğine erişime izin veriyor