Summary
Vulnerability in Zephyrproject (CVE-2025-7403). Risk of unauthorized operations or information disclosure.
Original description
The description as published by the source.
Unsafe handling in bt_conn_tx_processor causes a use-after-free, resulting in a write-before-zero. The written 4 bytes are attacker-controlled, enabling precise memory corruption.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
bt_conn_tx_processorの不適切なハンドリングにより、use-after-freeの脆弱性が発生し、メモリ内の特定の4バイトを書き込むことが可能です。これにより、攻撃者は正確なメモリ破壊を引き起こすことができます。
bt_conn_tx_processorにおける不適切なハンドリングにより、use-after-freeが発生する。
bt_conn_tx_processorの処理部分
攻撃者がメモリの特定バイトを書き換えることができ、正確なメモリ破壊を引き起こすため、深刻なリスクがある。
パッチを適用する：https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-9r46-cqqw-6j2j
情報なし
影響を受けるbt_conn_tx_processorのコードを確認し、パッチが適用されているか確認する。