目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

zephyr 产品漏洞列表 / CVE 中文分析 255

zephyr 产品相关 255 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面是 Zephyr 实时操作系统（RTOS）的漏洞聚合页，主要收录内存破坏、缓冲区溢出等内核及驱动层安全缺陷。本页系统整理了该操作系统近年来的安全漏洞数据，覆盖近五年的披露与修复记录。读者可通过此页追踪 Zephyr 项目的官方安全公告，了解嵌入式系统中常见的内存安全隐患，并检索特定版本的历史漏洞以评估升级必要性。

厂商: zephyrproject-rtos

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-17054 Out-of-bounds read and permanent loss of Wi-Fi reception in the ESP-hosted SPI driver's frame reassembly CWE-125 5.3 Medium 2026-09-21
CVE-2026-15890 AEAD nonce reuse in Zephyr secure_storage ITS default nonce provider due to missing thread synchronization CWE-323 5.3 Medium 2026-09-21
CVE-2026-17052 Missing user-pointer validation in tgpio_pin_read_ts_ec syscall handler allows arbitrary supervisor-memory write from userspace CWE-787 7.8 High 2026-09-21
CVE-2026-17051 Out-of-bounds write in the Intel SEDI IPM driver from an unvalidated inbound doorbell length CWE-787 6.0 Medium 2026-09-21
CVE-2026-17050 Double free of the USB host configuration descriptor when device enumeration fails CWE-415 5.7 Medium 2026-09-21
CVE-2026-16515 Zephyr IPv6协议栈ICMPv6网络放大漏洞 CWE-406 4.7 Medium 2026-09-18
CVE-2026-16514 OpenLiteOS gPTP Announce路径跟踪越界读取漏洞 CWE-125 4.3 Medium 2026-09-18
CVE-2026-16512 Zephyr gPTP接收路径短帧越界读取漏洞 CWE-125 3.1 Low 2026-09-18
CVE-2026-14986 I2C目标FIFO中断处理越界写漏洞 CWE-787 6.8 Medium 2026-09-14
CVE-2026-16148 it82xx2驱动致内核恐慌 CWE-666 4.6 Medium 2026-09-14
CVE-2026-16147 it82xx2 USB 控制器释放后使用及事件列表损坏 CWE-416 6.8 Medium 2026-09-14
CVE-2026-15924 Zephyr 套接字TLS会话缓存并发访问UAF漏洞 CWE-416 5.9 Medium 2026-09-14
CVE-2026-15893 zephyrproject Zephyr 异常处理不当漏洞 CWE-617 6.5 Medium 2026-09-14
CVE-2026-15923 zephyrproject Zephyr 资源管理错误漏洞 CWE-835 4.6 Medium 2026-09-14
CVE-2026-15892 zephyrproject Zephyr 资源管理错误漏洞 CWE-401 5.3 Medium 2026-09-13
CVE-2026-15891 zephyrproject Zephyr 异常处理不当漏洞 CWE-476 7.5 High 2026-09-13
CVE-2026-15461 zephyrproject Zephyr 缓冲区错误漏洞 CWE-843 5.3 Medium 2026-09-10
CVE-2026-15460 Zephyr 蓝牙经典L2CAP接收路径状态验证缺失漏洞 CWE-666 5.4 Medium 2026-09-09
CVE-2026-14697 zephyrproject Zephyr 资源管理错误漏洞 CWE-401 6.5 Medium 2026-08-31
CVE-2026-14696 zephyrproject Zephyr 资源管理错误漏洞 CWE-401 6.5 Medium 2026-08-31
CVE-2026-14368 zephyrproject Zephyr 数字错误漏洞 CWE-787 5.4 Medium 2026-08-31
CVE-2026-14367 zephyrproject Zephyr 竞争条件问题漏洞 CWE-362 3.1 Low 2026-08-31
CVE-2026-14366 zephyrproject Zephyr 资源管理错误漏洞 CWE-416 6.4 Medium 2026-08-31
CVE-2026-13735 zephyrproject Zephyr 授权问题漏洞 CWE-290 3.7 Low 2026-08-28
CVE-2026-13734 zephyrproject Zephyr 授权问题漏洞 CWE-294 6.5 Medium 2026-08-28
CVE-2026-13481 zephyrproject Zephyr 缓冲区错误漏洞 CWE-125 5.4 Medium 2026-08-26
CVE-2026-13480 zephyrproject Zephyr 输入验证错误漏洞 CWE-20 3.1 Low 2026-08-26
CVE-2026-13479 zephyrproject Zephyr 缓冲区错误漏洞 CWE-125 3.1 Low 2026-08-26
CVE-2026-13478 zephyrproject Zephyr 缓冲区错误漏洞 CWE-125 5.5 Medium 2026-08-25
CVE-2026-13217 zephyrproject Zephyr 异常处理不当漏洞 CWE-476 5.9 Medium 2026-08-25

zephyr 产品累计公开 255 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。