CVE-2026-15892— mcumgr 拒绝访问时设置管理导致内存泄漏
一分钟漏洞结论
影响对象
zephyrproject zephyr
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
当启用 时，mcumgr SMP 设置管理组的处理函数 、 和 （位于 ）会通过 分配一个 缓冲区（对于 read 操作还会分配一个数据缓冲区），并依赖 标签来执行 释放它们。如果同时启用了 ，且应用程序的访问钩子通过返回状态 拒绝请求，处理函数会直接执行 ，从而绕过 标签，导致每次请求被拒绝时都会发生堆内存泄漏。 这些设置处理函数可通过未认证的 SMP 传输协议（蓝牙 LE、UART 或 UDP，取决于产品配置）访问。访问钩子是应用程序用来拒绝未授权设置访问的机制，而 是一种常见的拒绝方式，因此，任何能够发送被钩
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-15892 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Heap memory leak in mcumgr settings-management handlers on access-hook rejection leads to denial of service
来源: CVE Program / CVE List V5
Vulnerability Description
The mcumgr SMP settings-management group handlers settings_mgmt_read(), settings_mgmt_write(), and settings_mgmt_delete() in subsys/mgmt/mcumgr/grp/settings_mgmt/src/settings_mgmt.c allocate a key_name buffer (and, for read, a data buffer) via k_malloc() when CONFIG_MCUMGR_GRP_SETTINGS_BUFFER_TYPE_HEAP is enabled, relying on the end: label to k_free() them. When CONFIG_MCUMGR_GRP_SETTINGS_ACCESS_HOOK is also enabled and the application access hook rejects a request by returning status MGMT_CB_ERROR_RC, the handler executed return ret_rc; directly, bypassing end: and leaking the heap allocation on every rejected request.
The settings handlers are reachable over the unauthenticated SMP transport (Bluetooth LE, UART, or UDP, depending on product configuration). The access hook is the mechanism applications use to deny unauthorized settings access, and MGMT_CB_ERROR_RC is a common rejection style, so an attacker who can send settings read/write/delete commands that the hook rejects triggers a heap leak on each attempt.
Because the leaked memory is never reclaimed until reboot, a sustained stream of rejected requests monotonically exhausts the kernel heap until k_malloc() fails, denying mcumgr service and impacting any other heap consumer on the device — a denial of service. The impact is availability-only; there is no memory corruption or information disclosure. Only configurations that select the heap buffer type, enable the access hook, and register a hook that returns MGMT_CB_ERROR_RC are affected (the default stack buffer type cannot leak).
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
在移除最后引用时对内存的释放不恰当(内存泄露)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| zephyrproject | zephyr | 3.5.0 ~ 4.4.2 | - |
|
二、漏洞 CVE-2026-15892 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-15892 的情报信息
请登录查看更多情报信息。
CVE-2026-15892 补丁与修复 (1)
CVE-2026-15892 厂商安全公告 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-15892
暂无评论