目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

zephyr 产品漏洞列表 / CVE 中文分析 264

zephyr 产品相关 264 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面是 Zephyr 实时操作系统（RTOS）的漏洞聚合页，主要收录内存破坏、缓冲区溢出等内核及驱动层安全缺陷。本页系统整理了该操作系统近年来的安全漏洞数据，覆盖近五年的披露与修复记录。读者可通过此页追踪 Zephyr 项目的官方安全公告，了解嵌入式系统中常见的内存安全隐患，并检索特定版本的历史漏洞以评估升级必要性。

厂商: zephyrproject-rtos

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-17053 Linux内核SMBus回调移除系统调用越界写漏洞 CWE-862 4.4 Medium 2026-10-01
CVE-2026-18747 MCUmgr 串口传输整数下溢出导致越界读取漏洞 CWE-125 6.8 Medium 2026-09-28
CVE-2026-18746 Zephyr LwM2M客户端空指针解引用漏洞 CWE-476 5.9 Medium 2026-09-28
CVE-2026-18417 Zephyr BSD套接字TCP监听异步错误野指针解引用漏洞 CWE-843 6.5 Medium 2026-09-28
CVE-2026-18416 CoAP well-known-core 边界读取漏洞 CWE-125 3.7 Low 2026-09-28
CVE-2026-18415 IEEE 802.15.4 L2发送路径越界写入漏洞 CWE-787 6.3 Medium 2026-09-28
CVE-2026-18414 ADI MAX32 ADC驱动越界写入漏洞 CWE-787 7.8 High 2026-09-28
CVE-2026-18413 NXP MCUX LPADC ADC驱动越界写入漏洞 CWE-787 7.8 High 2026-09-28
CVE-2026-16513 RTIO系统调用验证器漏洞允许任意内核写入 CWE-787 7.8 High 2026-09-28
CVE-2026-17054 ESP SPI驱动帧重组越界读取致WiFi失效 CWE-125 5.3 Medium 2026-09-21
CVE-2026-15890 Zephyr secure_storage ITS 非线程同步致 AEAD 重用 CWE-323 5.3 Medium 2026-09-21
CVE-2026-17052 Tgpio_pin_read_ts_ec 用户指针校验缺失导致内存写 CWE-787 7.8 High 2026-09-21
CVE-2026-17051 Intel SEDI IPM驱动越界写入漏洞 CWE-787 6.0 Medium 2026-09-21
CVE-2026-17050 USB主机设备枚举失败双释放漏洞 CWE-415 5.7 Medium 2026-09-21
CVE-2026-16515 Zephyr IPv6协议栈ICMPv6网络放大漏洞 CWE-406 4.7 Medium 2026-09-18
CVE-2026-16514 OpenLiteOS gPTP Announce路径跟踪越界读取漏洞 CWE-125 4.3 Medium 2026-09-18
CVE-2026-16512 Zephyr gPTP接收路径短帧越界读取漏洞 CWE-125 3.1 Low 2026-09-18
CVE-2026-14986 I2C目标FIFO中断处理越界写漏洞 CWE-787 6.8 Medium 2026-09-14
CVE-2026-16148 it82xx2驱动致内核恐慌 CWE-666 4.6 Medium 2026-09-14
CVE-2026-16147 it82xx2 USB 控制器释放后使用及事件列表损坏 CWE-416 6.8 Medium 2026-09-14
CVE-2026-15924 Zephyr 套接字TLS会话缓存并发访问UAF漏洞 CWE-416 5.9 Medium 2026-09-14
CVE-2026-15893 zephyrproject Zephyr 异常处理不当漏洞 CWE-617 6.5 Medium 2026-09-14
CVE-2026-15923 zephyrproject Zephyr 资源管理错误漏洞 CWE-835 4.6 Medium 2026-09-14
CVE-2026-15892 zephyrproject Zephyr 资源管理错误漏洞 CWE-401 5.3 Medium 2026-09-13
CVE-2026-15891 zephyrproject Zephyr 异常处理不当漏洞 CWE-476 7.5 High 2026-09-13
CVE-2026-15461 zephyrproject Zephyr 缓冲区错误漏洞 CWE-843 5.3 Medium 2026-09-10
CVE-2026-15460 Zephyr 蓝牙经典L2CAP接收路径状态验证缺失漏洞 CWE-666 5.4 Medium 2026-09-09
CVE-2026-14697 zephyrproject Zephyr 资源管理错误漏洞 CWE-401 6.5 Medium 2026-08-31
CVE-2026-14696 zephyrproject Zephyr 资源管理错误漏洞 CWE-401 6.5 Medium 2026-08-31
CVE-2026-14368 zephyrproject Zephyr 数字错误漏洞 CWE-787 5.4 Medium 2026-08-31

zephyr 产品累计公开 264 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。