Vulnerabilidades em zephyrproject
206 resultadosAnálise Vexday
O Zephyr Project apresenta panorama atípico: 40 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando descoberta recente concentrada em um curto período. Nenhuma está sob exploração ativa (KEV) e não há críticas por CVSS, sugerindo severidade moderada; a fraqueza dominante (CWE-416 - use-after-free) aponta para falhas de gerenciamento de memória, típicas em projetos de firmware/RTOS. O risco imediato de exploração é baixo, mas o volume recente exige revisão arquitetural do código.
CVE-2026-18415MEDIUMOut-of-bounds write in the IEEE 802.15.4 L2 transmit path for oversized non-6LoWPAN framesEPSS 0.1%CVE-2026-79978LOWOut-of-bounds write in the ADXL345 sensor driver RTIO streaming FIFO read pathEPSS 0.1%CVE-2026-19571MEDIUMRace condition in ITE IT8xxx2 SHI host-command backend lets a second SPI request write an unvalidated length into the in-flight request bufferEPSS 0.1%CVE-2026-17053MEDIUMSMBus callback-removal syscalls accept an unvalidated user pointer, letting user threads manipulate kernel callback stateEPSS 0.1%CVE-2026-87038HIGHTime-of-check/time-of-use double fetch in the Zephyr i3c_transfer() syscall handler allows kernel-mode control-flow hijack from user modeEPSS 0.1%CVE-2026-15890MEDIUMAEAD nonce reuse in Zephyr secure_storage ITS default nonce provider due to missing thread synchronizationEPSS 0.1%