CVE-2026-1679

Yüksek

Açıklama

eswifi soket offload sürücüsü, kullanıcı tarafından sağlanan yükleri mevcut alanı kontrol etmeden sabit bir arabelleğe kopyalamaktadır; aşırı boyutlu gönderimler `eswifi->buf` kısmında taşmaya neden olarak çekirdek belleğini bozar (CWE-120). İstismar için soket gönderim API'sini çağırabilen yerel kod gereklidir; hiçbir uzak saldırgan buraya doğrudan erişemez.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünZephyr

Yayın28 Mar 2026

İlk görülme28 Mar 2026

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zephyrproject zephyr	v ≤ 4.3.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.