概要
Zephyr に 脆弱性 (CVE-2025-9557) が存在。不正な操作・情報露出のリスクがあります。gen_prov_cont 経由で攻撃可能。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
An out-of-bound write can lead to an arbitrary code execution. Even on devices with some form of memory protection, this can still lead to a crash and a resultant denial of service.
出典: NIST National Vulnerability Database NVD
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
この脆弱性は、メモリ保護があるデバイスにおいてもクラッシュやサービス拒否を引き起こす可能性があり、アウト・オブ・バウンド書き込みによって任意のコード実行が可能です。
アウト・オブ・バウンド書き込みによる任意コード実行の可能性
Zephyr OS
任意のコード実行が可能で、デバイスをクラッシュさせることでサービス拒否を引き起こす可能性があるため、重大
コードのバウンダリチェックを実装し、範囲外のメモリアクセスを防ぐ
アクセス制限で特権レベルを設定し、攻撃の窓口を減らす
デバッグツールを使用してアウト・オブ・バウンドアクセスの痕跡を検出する