Summary
Vulnerability in Zephyr (CVE-2025-9557). Risk of unauthorized operations or information disclosure. Exploitable via gen_prov_cont.
Original description
The description as published by the source.
An out-of-bound write can lead to an arbitrary code execution. Even on devices with some form of memory protection, this can still lead to a crash and a resultant denial of service.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
この脆弱性は、メモリ保護があるデバイスにおいてもクラッシュやサービス拒否を引き起こす可能性があり、アウト・オブ・バウンド書き込みによって任意のコード実行が可能です。
アウト・オブ・バウンド書き込みによる任意コード実行の可能性
Zephyr OS
任意のコード実行が可能で、デバイスをクラッシュさせることでサービス拒否を引き起こす可能性があるため、重大
コードのバウンダリチェックを実装し、範囲外のメモリアクセスを防ぐ
アクセス制限で特権レベルを設定し、攻撃の窓口を減らす
デバッグツールを使用してアウト・オブ・バウンドアクセスの痕跡を検出する