CVE-2026-1677 in Zephyr
Zusammenfassung
von VulDB • 11.05.2026
Sockets von Zephyr, die mit `IPPROTO_TLS_1_3` erstellt wurden, können weiterhin eine TLS 1.2-Verhandlung aushandeln, wenn beide TLS-Versionen in Kconfig aktiviert sind, da die Protokollauswahl auf Socket-Ebene nicht an mbedTLS weitergegeben wird (z. B. über `mbedtls_ssl_conf_min_tls_version`). Die ClientHello-Nachricht wirbt für beide Versionen, und der Peer kann eine TLS 1.2-Verbindung herstellen. Daher können Anwendungen, die davon ausgingen, dass `IPPROTO_TLS_1_3` TLS 1.3 erzwingt, stillschweigend TLS 1.2 verwenden und anfällig für TLS 1.2-spezifische Schwachstellen bleiben. Als Workaround kann die Socket-Option `TLS_CIPHERSUITE_LIST` auf nur TLS 1.3-kompatible Cipher Suites eingeschränkt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.