CVE-2022-24893 in Espressif
要約
〜によって VulDB • 2026年05月23日
ESP-IDFは、Espressif SoCの公式開発フレームワークです。EspressifのBluetooth Mesh SDK（`ESP-BLE-MESH`）において、Transaction Start PDUの`SegN`フィールドに対するチェックが行われていないため、プロビジョニング中にメモリ破壊脆弱性を引き起こすことができます。これにより、メモリ破壊に関連する攻撃や、攻撃者によるシステム全体の制御獲得につながる可能性があります。パッチコミットは4.1、4.2、4.3、および4.4ブランチで利用可能であり、ユーザーはアップグレードすることをお勧めします。このアップグレードは、`ESP-IDF`の`ESP-BLE-MESH`コンポーネントのすべてのアプリケーションおよびユーザーに適用されます。この脆弱性はBluetooth Meshスタックで実装されているため、基盤となるファームウェアをアップグレードせずにアプリケーション層を修正するためのワークアラウンドはありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.