目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

zephyr 产品漏洞列表 / CVE 中文分析 333

zephyr 产品相关 333 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

Zephyr 漏洞聚合页专注于开源实时操作系统 Zephyr 中已公开的安全缺陷。本页收录了该操作系统历史上多个关键漏洞,涵盖从早期版本至最新维护阶段的多种严重性风险。读者可通过此页面追踪 Zephyr 官方及第三方发布的安全公告,深入了解其网络接口、内存管理及权限控制等方面的常见弱点,并检索特定版本的历史漏洞记录以辅助风险评估与补丁部署。

厂商: zephyrproject-rtos

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-87045 Zephyr HTTP/2 服务器空指针解引用漏洞 CWE-476 7.5 High 2026-11-06
CVE-2026-87044 Mbed TLS 加密组件远程拒绝服务漏洞 CWE-401 6.5 Medium 2026-11-04
CVE-2026-87043 glibc sys_rand_get 熵设备未就绪时返回未写缓冲区漏洞 CWE-330 4.8 Medium 2026-11-04
CVE-2026-87041 RTIO 系统调用验证器内存权限检查反转漏洞 CWE-125 7.8 High 2026-11-04
CVE-2026-87040 蓝牙 LE 控制器越界读写漏洞 CWE-120 8.3 High 2026-11-04
CVE-2026-87039 I2S 配置系统调用处理程序远程代码执行漏洞 CWE-787 7.8 High 2026-11-04
CVE-2026-87038 Zephyr i3c_transfer() 竞态条件导致内核控制流劫持漏洞 CWE-367 7.0 High 2026-11-04
CVE-2026-16511 RTIO 系统调用验证器未验证用户指针漏洞 CWE-822 8.8 High 2026-11-04
CVE-2026-85036 蓝牙 AVDTP 会话重用导致系统工作队列损坏漏洞 CWE-666 5.7 Medium 2026-11-04
CVE-2026-85035 CAN RX 过滤器动态消息队列释放后使用漏洞 CWE-416 8.8 High 2026-11-03
CVE-2026-85034 蓝牙 GATT 客户端越界写入漏洞 CWE-787 6.7 Medium 2026-11-03
CVE-2026-85033 蓝牙 AVRCP 目标:断开连接时未清理发送导致响应泄露漏洞 CWE-459 4.6 Medium 2026-11-03
CVE-2026-85032 MCTP over USB 绑定在使用后释放漏洞 CWE-416 4.8 Medium 2026-11-03
CVE-2026-82962 Zephyr Ethernet L2 越界写入漏洞 CWE-787 6.5 Medium 2026-10-28
CVE-2026-82961 GPIO 系统调用未验证引脚索引致内核越界写漏洞 CWE-787 7.8 High 2026-10-28
CVE-2026-82390 ESP32 硬件加密驱动跨会话 AES 密钥混淆漏洞 CWE-362 3.7 Low 2026-10-26
CVE-2026-82389 蓝牙 HFP AG 连接失败时 NULL 解引用漏洞 CWE-476 6.5 Medium 2026-10-26
CVE-2026-82388 蓝牙经典主机 HFP 对象释放后使用漏洞 CWE-416 5.3 Medium 2026-10-26
CVE-2026-19742 IPv6 接口标识符非加密随机数生成器密钥泄露漏洞 CWE-338 3.7 Low 2026-10-26
CVE-2026-81038 蓝牙 OTS 服务器计算校验和失败时泄露未初始化栈内存 CWE-617 7.1 High 2026-10-26
CVE-2026-81039 蓝牙主机多连接集共享身份时的连接预留泄露漏洞 CWE-772 4.3 Medium 2026-10-26
CVE-2026-79982 USB 蓝牙 HCI 传输越界写入漏洞 CWE-787 8.8 High 2026-10-23
CVE-2026-79981 DNS 解析器 UDP 源端口复用漏洞 CWE-330 6.5 Medium 2026-10-23
CVE-2026-79980 DHCPv4 可预测事务 ID 导致网关和 DNS 被篡改漏洞 CWE-340 5.6 Medium 2026-10-23
CVE-2026-79979 ARM64 用户线程访问重用物理帧漏洞 CWE-416 7.8 High 2026-10-23
CVE-2026-79978 ADXL345 驱动 RTIO 流读取越界写漏洞 CWE-787 3.6 Low 2026-10-23
CVE-2026-79977 Zephyr WireGuard 远程隧道劫持漏洞 CWE-306 8.2 High 2026-10-23
CVE-2026-19741 OpenThread 默认 PSKd 凭证泄露漏洞 CWE-1392 7.5 High 2026-10-23
CVE-2026-19947 Linux 内核 devmux 系统调用权限绕过漏洞 CWE-862 5.3 Medium 2026-10-21
CVE-2026-79976 Linux MCTP I2C+GPIO 空指针解引用漏洞 CWE-476 7.1 High 2026-10-21

zephyr 产品累计公开 333 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。