Zephyr 여러 구성요소의 메모리 오류 및 권한 우회 취약점
작은 기기용 운영체제 Zephyr에서 여러 보안 구멍이 발견되어 해킹당할 수 있습니다.
요약
작은 기기용 실시간 운영체제 Zephyr의 USB, 블루투스, CAN, I3C, I2S, 난수, 암호 등 여러 부분에서 메모리 오류와 권한 검사 누락이 발견되었습니다. Zephyr를 쓰는 사물인터넷 기기와 임베디드 제품이 영향을 받으며, 일부는 원격에서 기기를 멈추게 할 수 있습니다.
대처법
Zephyr 4.5.0 이상으로 업데이트하세요. 3.4.0 이후 구버전을 쓴다면 4.3.2 이상으로 업데이트하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- Zephyr 4.4.0 line 4.5.0 이상
- Zephyr 3.4.0 line 4.3.2 이상
대상 제품과 운영체제
CVE 번호
- CVE-2026-85032 (새 탭에서 열림)
- CVE-2026-85033 (새 탭에서 열림)
- CVE-2026-85034 (새 탭에서 열림)
- CVE-2026-85035 (새 탭에서 열림)
- CVE-2026-85036 (새 탭에서 열림)
- CVE-2026-16511 (새 탭에서 열림)
- CVE-2026-87038 (새 탭에서 열림)
- CVE-2026-87040 (새 탭에서 열림)
- CVE-2026-87041 (새 탭에서 열림)
- CVE-2026-87039 (새 탭에서 열림)
- CVE-2026-87043 (새 탭에서 열림)
- CVE-2026-87044 (새 탭에서 열림)
원문 링크
시각
처음 게시
처음 확인