VDB-424974 · CVE-2026-78116 · GCVE-0-2026-78116

Zephyr Project 迄 4.4.x AFBR-S50 Driver afbr_s50.c data_ready_work_handler メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.7	$0-$5k	1.89

要約情報

脆弱性が Zephyr Project Zephyr 迄 4.4.x 内に見つかりました。この脆弱性は問題があるとして分類されました。この脆弱性により影響を受けるのは、コンポーネント【AFBR-S50 Driver】のファイル【drivers/sensor/broadcom/afbr_s50/afbr_s50.c】に含まれる関数【data_ready_work_handler】です。引数の操作が、メモリ破損をもたらします。この脆弱性は CVE-2026-78116 として知られています。攻撃はローカルでアプローチされなければなりません。影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が Zephyr Project Zephyr 迄 4.4.x 内に見つかりました。この脆弱性は問題があるとして分類されました。この脆弱性により影響を受けるのは、コンポーネント【AFBR-S50 Driver】のファイル【drivers/sensor/broadcom/afbr_s50/afbr_s50.c】に含まれる関数【data_ready_work_handler】です。引数の操作が、メモリ破損をもたらします。 CWEを用いて問題を定義すると、CWE-416 となります。この脆弱性は公開されました。アドバイザリはgithub.comから入手可能です。

この脆弱性は CVE-2026-78116 として知られています。 CVEの割り当ては 2026年08月22日に行われました。攻撃はローカルでアプローチされなければなりません。技術的詳細情報が入手可能です。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義であると宣言されています。】のプラグインを提供しています。

バージョン4.5.0にアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。