CVE-2025-10456 in Zephyrالمعلومات

الملخص

بحسب VulDB • 17/06/2026

تم تحديد ثغرة في معالجة قنوات BLE الثابتة (مثل SMP أو ATT). على وجه التحديد، يمكن لمهاجم استغلال عيب يؤدي إلى محاولة جهاز BLE المستهدف (أي الجهاز المستهدف للهجوم) فصل قناة ثابتة، وهو أمر غير مسموح به وفقًا لمواصفات Bluetooth. هذا يؤدي إلى سلوك غير محدد، بما في ذلك فشل محتمل في التحقق من الصحة (assertion failures)، أو تعطل النظام، أو تلف الذاكرة، اعتمادًا على تنفيذ مجموعة أدوات BLE.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Zephyr

حجز

15/09/2025

إفشاء

19/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-324989

EPSS

0.00195

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!