Résumé
Vulnérabilité dans Zephyr (CVE-2025-9557). Risque d'opérations non autorisées ou de divulgation. Exploitable via gen_prov_cont.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
An out-of-bound write can lead to an arbitrary code execution. Even on devices with some form of memory protection, this can still lead to a crash and a resultant denial of service.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2025-9557 a été découverte dans Zephyr.
Des attaquants peuvent cibler un point d'entrée spécifique comme gen_prov_cont à distance pour détourner le produit.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 7.6/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Zephyr CVE-2025-9557 » sur le site de l'éditeur.
CVE-2025-9557 (Zephyr) — CWE-120 / CVSS v3 7.6
Vecteur d'attaque : réseau adjacent / non authentifié / sans interaction utilisateur
Surface d'attaque : gen_prov_cont / pb_adv.c / seg
Versions affectées : <= 4.2
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
アウト・オブ・バウンド書き込みによる任意コード実行の可能性
Zephyr OS
任意のコード実行が可能で、デバイスをクラッシュさせることでサービス拒否を引き起こす可能性があるため、重大
コードのバウンダリチェックを実装し、範囲外のメモリアクセスを防ぐ
アクセス制限で特権レベルを設定し、攻撃の窓口を減らす
デバッグツールを使用してアウト・オブ・バウンドアクセスの痕跡を検出する