CVE-2022-24893 in Espressif
요약
\~에 의해 VulDB • 2026. 05. 23.
ESP-IDF는 Espressif SoC의 공식 개발 프레임워크입니다. Espressif의 Bluetooth Mesh SDK(`ESP-BLE-MESH`)에서 Transaction Start PDU의 `SegN` 필드에 대한 검증이 누락되어 프로비저닝 중 메모리 손상 취약점이 트리거될 수 있습니다. 이로 인해 메모리 손상 관련 공격이 발생하고, 공격자가 전체 시스템의 제어권을 획득할 가능성이 있습니다. 패치 커밋은 4.1, 4.2, 4.3 및 4.4 브랜치에서 사용 가능하며, 사용자는 업그레이드를 권장합니다. 이 업그레이드는 `ESP-IDF`의 `ESP-BLE-MESH` 구성 요소를 사용하는 모든 애플리케이션 및 사용자에게 적용됩니다. Bluetooth Mesh 스택에서 구현되었으므로, 기본 펌웨어를 업그레이드하지 않고 애플리케이션 계층을 수정하는 우회책은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.