CVE-2022-2741 in Zephyr
요약
\~에 의해 VulDB • 2026. 07. 11.
서비스 거부(Denial-of-Service)는 취약한 노드가 속한 동일한 CAN 네트워크에서 신중하게 조작된 CAN 프레임을 전송함으로써 트리거될 수 있습니다. 해당 프레임은 취약한 노드에 설치된 필터와 일치하는 CAN ID를 가져야 합니다(이는 CAN 트래픽 분석을 기반으로 쉽게 추측할 수 있음). 또한, 프레임에는 취약한 노드의 필터에 설정된 RTR 비트의 반대 값이 포함되어야 합니다(예: 필터가 RTR 프레임을 매칭하도록 구성되어 있는 경우, 해당 프레임은 데이터 프레임이어야 하며 그 반대의 경우도 동일함).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.