概要
Zephyrproject に 脆弱性 (CVE-2025-7403) が存在。不正な操作・情報露出のリスクがあります。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Unsafe handling in bt_conn_tx_processor causes a use-after-free, resulting in a write-before-zero. The written 4 bytes are attacker-controlled, enabling precise memory corruption.
出典: NIST National Vulnerability Database NVD
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
bt_conn_tx_processorの不適切なハンドリングにより、use-after-freeの脆弱性が発生し、メモリ内の特定の4バイトを書き込むことが可能です。これにより、攻撃者は正確なメモリ破壊を引き起こすことができます。
bt_conn_tx_processorにおける不適切なハンドリングにより、use-after-freeが発生する。
bt_conn_tx_processorの処理部分
攻撃者がメモリの特定バイトを書き換えることができ、正確なメモリ破壊を引き起こすため、深刻なリスクがある。
パッチを適用する：https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-9r46-cqqw-6j2j
情報なし
影響を受けるbt_conn_tx_processorのコードを確認し、パッチが適用されているか確認する。