CVE-2022

CVE 2022-0553

可提取未加密的固件映像

此问题已在 main 中针对 v3.0.0 修复。

• Zephyr 项目缺陷跟踪系统 GHSA-wrj2-9vj9-rrcp

• main 的修复 PR 42424

CVE 2022-1041

Bluetooth Mesh 核心栈中的越界写入漏洞可在配网过程中触发

此问题已在 main 中针对 v3.1.0 修复。

• Zephyr 项目缺陷跟踪系统 GHSA-p449-9hv9-pj38

• main 的修复 PR 45136

• v3.0.0 的修复 PR 45188

• v2.7.0 的修复 PR 45187

CVE 2022-1042

Bluetooth Mesh 核心栈中的越界写入漏洞可在配网过程中触发

此问题已在 main 中针对 v3.1.0 修复。

• Zephyr 项目缺陷跟踪系统 GHSA-j7v7-w73r-mm5x

• main 的修复 PR 45066

• v3.0.0 的修复 PR 45135

• v2.7.0 的修复 PR 45134

CVE 2022-1841

tcp_flags 中的越界写入

此问题已在 main 中针对 v3.1.0 修复。

• Zephyr 项目缺陷跟踪系统 GHSA-5c3j-p8cr-2pgh

• main 的修复 PR 45796

CVE 2022-2741

can：精心构造的 CAN 帧可触发拒绝服务

此问题已在 main 中针对 v3.2.0 修复。

• Zephyr 项目缺陷跟踪系统 GHSA-hx5v-j59q-c3j8

• main 的修复 PR 47903

• v3.1.0 的修复 PR 47957

• v3.0.0 的修复 PR 47958

• v2.7.0 的修复 PR 47959

CVE 2022-2993

bt：host：密钥校验检查有误

此问题已在 main 中针对 v3.2.0 修复。

• Zephyr 项目缺陷跟踪系统 GHSA-3286-jgjx-8cvr

• main 的修复 PR 48733

CVE 2022-3806

DoS：le_read_buffer_size_complete() 中的无效初始化

• Zephyr 项目缺陷跟踪系统 GHSA-w525-fm68-ppq3