CVE-2021-3322

Orta

Açıklama

Zephyr'deki IEEE 802154 Fragment Reassembly işleminde beklenmedik işaretçi takma adlandırması (Pointer Aliasing) mevcuttur. Zephyr >=2.4.0 sürümleri NULL İşaretçi Referansı (CWE-476) içermektedir. Daha fazla bilgi için bkz. https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-p86r-gc4r-4mq3

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünZephyr

Yayın12 Eki 2021

İlk görülme12 Eki 2021

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin

zephyrproject zephyr2.5.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zephyrproject zephyr	2.4.0 ≤ v < 2.5.0	2.5.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.