目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

Zephyr 厂商漏洞列表 / CVE 中文分析 4

Zephyr 厂商相关 4 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

Zephyr 是一个实时操作系统,专为资源受限的物联网设备设计。历史上,该系统常见漏洞包括缓冲区溢出、权限提升和内存泄漏问题。安全研究人员曾发现其网络协议栈存在远程代码执行风险。尽管已记录 4 个 CVE,该项目持续加强内存安全机制,并通过静态分析工具减少漏洞引入。其模块化架构虽提供灵活性,但也增加了组件间安全边界管理的复杂性。

High CVE-2026-19936 2026-10-13
Zephyr OS Bluetooth Mesh 并发漏洞致空指针解引用(CVE-2026-19936)
High 2026-10-13
Zephyr蓝牙ATT签名失败Use-after-free漏洞修复
Unknown 2026-10-13
Zephyr OS蓝牙Mesh模块并发竞态条件与NULL解引用漏洞修复分析
Medium 2026-10-12
Zephyr蓝牙控制器PHY更新RX节点内存泄漏漏洞分析
High 2026-10-12
Zephyr OS IPv6路由越界读取漏洞
Unknown GHSA-p7qh-fvwx-7fvr 2026-10-12
Goodix GT911触控驱动栈溢出漏洞(CVE-2026-19576)
Low 2026-10-12
Zephyr蓝牙控制器内存泄漏漏洞分析
High zephyrproject-rtos/zephyr@2c132ef 2026-10-12
NXP MCUX SDK TRNG模块缓冲区溢出漏洞修复
High 2026-10-12
Zephyr蓝牙控制器CIS内存泄漏漏洞分析
High 2026-10-12
ESP32 I2S驱动空指针解引用漏洞及修复
Low 2026-10-12
Zephyr RTOS ESP32 I2S驱动空指针解引用漏洞及修复方案
High 2026-10-12
Zephyr OS fuel_gauge系统调用验证器未绑定变长数组导致内核栈溢出漏洞
Medium CVE-2026-19738 2026-10-12
Zephyr OS蓝牙控制器CIS创建RX节点内存泄漏漏洞(CVE-2026-19738)
Unknown 2026-10-12
蓝牙LE主机竞态条件修复与队列迁移分析
High 2026-10-12
Zephyr TCP ISN密钥生成缺陷导致会话劫持风险
High CVE-2026-19935 2026-10-12
Zephyr蓝牙L2CAP CoC使用后释放漏洞(CVE-2026-19935)及修复详情
Medium CVE-2026-19735 2026-10-12
Zephyr RTOS TCP序列号可预测漏洞(CVE-2026-19735)及修复方案
Unknown 2026-10-12
Zephyr OS zbus proxy_agent 越界读取漏洞修复
Unknown 2026-10-09
Zephyr OS 蓝牙 BAP 广播接收状态元数据拷贝越界修复
High 2026-10-09
Zephyr device_deinitsyscall权限验证缺陷及修复

展示最近 20 条安全公告。查看全部 →

本页汇总了 Zephyr 厂商截至目前公开的全部 4 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。