CVE-2026-1679 in zephyrproject-rtos Zephyr

Zusammenfassung (Englisch)

The eswifi socket offload driver copies user-provided payloads into a fixed buffer without checking available space; oversized sends overflow `eswifi->buf`, corrupting kernel memory (CWE-120). Exploit requires local code that can call the socket send API; no remote attacker can reach it directly.

Zuständig

zephyr

Reservieren

30.01.2026

Veröffentlichung

28.03.2026

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
354070	zephyrproject-rtos Zephyr Eswifi Socket Offload Pufferüberlauf	120	Nicht definiert	Offizieller Fix	CVE-2026-1679