CVE-2024

CVE 2024-1638

未设置额外标志时，Bluetooth 特征的 LESC 安全要求未强制执行

• Zephyr 项目缺陷跟踪系统 GHSA-p6f3-f63q-5mc2

此问题已在 main 中针对 v3.6.0 修复。

• main 的修复 PR 69170

CVE 2024-3077

Bluetooth：gatt_find_info_rsp 中的整数下溢。恶意 Bluetooth LE 设备可通过发送格式错误的 gatt 数据包使受害的 Bluetooth LE 设备崩溃。

• Zephyr 项目缺陷跟踪系统 GHSA-gmfv-4vfh-2mh8

此问题已在 main 中针对 v3.7.0 修复。

• main 的修复 PR 69396

CVE 2024-3332

Bluetooth：空指针解引用导致的 DoS。

恶意 Bluetooth LE 设备可以发送特定顺序的数据包序列，对受害的 Bluetooth LE 设备发起 DoS 攻击。

• Zephyr 项目缺陷跟踪系统 GHSA-jmr9-xw2v-5vf4

此问题已在 main 中针对 v3.7.0 修复。

• main 的修复 PR 71030

CVE 2024-4785

Bluetooth：LL_CONNECTION_UPDATE_IND 数据包中缺少检查导致除零

• Zephyr 项目缺陷跟踪系统 GHSA-xcr5-5g98-mchp

此问题已在 main 中针对 v3.7.0 修复。

• main 的修复 PR 72608

CVE 2024-5754

BT：加密过程的主机端漏洞

• Zephyr 项目缺陷跟踪系统 GHSA-gvv5-66hw-5qrc

此问题已在 main 中针对 v3.7.0 修复。

• main 的修复 PR 7395

• 3.6 的修复 PR 74124

• 3.5 的修复 PR 74123

• 2.7 的修复 PR 74122

CVE 2024-5931

BT：bap_broadcast_assistant 中未检查用户输入

• Zephyr 项目缺陷跟踪系统 GHSA-r8h3-64gp-wv7f

此问题已在 main 中针对 v3.7.0 修复。

• main 的修复 PR 74062

• 3.6 的修复 PR 77966

CVE 2024-6135

BT：Classic：多处缺少 buf 长度检查

• Zephyr 项目缺陷跟踪系统 GHSA-2mp4-4g6f-cqcx

此问题已在 main 中针对 v3.7.0 修复。

• main 的修复 PR 74283

• 3.6 的修复 PR 77964

CVE 2024-6137

BT：Classic：get_att_search_list 中的 SDP 越界访问

• Zephyr 项目缺陷跟踪系统 GHSA-pm38-7g85-cf4f

此问题已在 main 中针对 v3.7.0 修复。

• main 的修复 PR 75575

CVE 2024-6258

BT：rfcomm_handle_data 中缺少对 net_buf 的长度检查

• Zephyr 项目缺陷跟踪系统 GHSA-7833-fcpm-3ggm

此问题已在 main 中针对 v3.7.0 修复。

• main 的修复 PR 74640

CVE 2024-6259

BT：HCI：adv_ext_report 中丢弃不当

• Zephyr 项目缺陷跟踪系统 GHSA-p5j7-v26w-wmcp

此问题已在 main 中针对 v3.7.0 修复。

• main 的修复 PR 74639

• 3.6 的修复 PR 77960

CVE 2024-6442

Bluetooth：ASCS 未检查响应缓冲区的尾部空间

• Zephyr 项目缺陷跟踪系统 GHSA-m22j-ccg7-4v4h

此问题已在 main 中针对 v3.7.0 修复。

• main 的修复 PR 74976

• 3.6 的修复 PR 77958

CVE 2024-6443

Zephyr：utf8_trunc 中的越界读取

• Zephyr 项目缺陷跟踪系统 GHSA-gg46-3rh2-v765

此问题已在 main 中针对 v3.7.0 修复。

• main 的修复 PR 74949

• 3.6 的修复 PR 78286

CVE 2024-6444

Bluetooth：ots：缺少缓冲区长度检查

• Zephyr 项目缺陷跟踪系统 GHSA-qj4r-chj6-h7qp

此问题已在 main 中针对 v3.7.0 修复。

• main 的修复 PR 74944

• 3.6 的修复 PR 77954

CVE 2024-8798

Bluetooth：classic：avdtp：缺少缓冲区长度检查

• Zephyr 项目缺陷跟踪系统 GHSA-r7pm-f93f-f7fp

此问题已在 main 中针对 v4.0.0 修复。

• main 的修复 PR 77969

• 3.7 的修复 PR 78409

CVE 2024-10395

net：lib：http_server：缓冲区下界越界读取

http_server_get_content_type_from_extension 中未正确校验用户输入的长度，可能因读取缓冲区边界之外的内存而导致段错误或崩溃。

• Zephyr 项目缺陷跟踪系统 GHSA-hfww-j92m-x8fv

此问题已在 main 中针对 v4.0.0 修复。

• main 的修复 PR 80396

CVE 2024-11263

arch：riscv：userspace：CONFIG_RISCV_GP=y 时存在潜在安全风险

恶意线程可能破坏 gp 寄存器，最好的情况是导致整个系统出现硬故障，最坏的情况则可能诱使系统访问另一组随机的全局符号。

• Zephyr 项目缺陷跟踪系统 GHSA-jjf3-7x72-pqm9

此问题已在 main 中针对 v4.0.0 修复。

• main 的修复 PR 81155

• 3.7 的修复 PR 81370