Zephyr HTTP/2 서버 널 포인터 역참조로 시스템 정지
사물인터넷 기기용 운영체제 Zephyr의 웹 서버가 멈출 수 있습니다.
요약
Zephyr의 HTTP/2 서버가 조작된 헤더 순서를 받으면 널 포인터에 값을 써서 기기를 멈출 수 있습니다. 인증 없이 원격에서 가능하며 CONFIG_HTTP_SERVER 옵션으로 빌드한 경우가 해당합니다.
해당 조건
- CONFIG_HTTP_SERVER 옵션으로 빌드한 경우
- 암호화 없는 HTTP/2 연결(h2c) 허용
대처법
Zephyr 공식 권고와 최신 릴리스를 확인하세요. 영향 범위는 4.1.0 이상 4.3.2 미만, 4.4.0 이상 4.5.0 미만입니다. 이보다 새 버전을 쓰는지 확인하고 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인