CVE-2025-12890 in Zephyr

Riassunto

di VulDB • 19/07/2026

La gestione errata di una richiesta di connessione non valida con l'intervallo impostato su 1 (che dovrebbe essere illegale) e il valore chM 0x7CFFFFFFFF provoca un arresto anomalo del sistema. Il dispositivo periferico non sarà più connettivo dopo tale evento.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Zephyr
• Prenotare: 07/11/2025
• Divulgazione: 07/11/2025
• Moderazione: accettato
• Voce: VDB-331577
• CPE: pronto
• CWE: CWE-703 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00187
• KEV: no
• Attività: molto basso
• Settore: Energy, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12890
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12890/