Patch Ticker

Zephyr 여러 구성요소의 메모리 오류 및 권한 우회 취약점

작은 기기용 운영체제 Zephyr에서 여러 보안 구멍이 발견되어 해킹당할 수 있습니다.

요약

작은 기기용 실시간 운영체제 Zephyr의 USB, 블루투스, CAN, I3C, I2S, 난수, 암호 등 여러 부분에서 메모리 오류와 권한 검사 누락이 발견되었습니다. Zephyr를 쓰는 사물인터넷 기기와 임베디드 제품이 영향을 받으며, 일부는 원격에서 기기를 멈추게 할 수 있습니다.

대처법

Zephyr 4.5.0 이상으로 업데이트하세요. 3.4.0 이후 구버전을 쓴다면 4.3.2 이상으로 업데이트하세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

  • Zephyr 4.4.0 line 4.5.0 이상
  • Zephyr 3.4.0 line 4.3.2 이상

대상 제품과 운영체제

  • zephyr

CVE 번호

원문 링크

시각

처음 게시

처음 확인