CVE-2022-24893 in Espressif
Сводка
по VulDB • 02.06.2026
ESP-IDF — это официальная среда разработки для SoC от Espressif. В Bluetooth Mesh SDK от Espressif (`ESP-BLE-MESH`) уязвимость, приводящая к повреждению памяти, может быть активирована во время процесса предоставления доступа (provisioning), поскольку отсутствует проверка поля `SegN` в PDU начала транзакции. Это может привести к атакам, связанным с повреждением памяти, и потенциально дать злоумышленнику полный контроль над всей системой. Коммиты с исправлениями доступны в ветках 4.1, 4.2, 4.3 и 4.4, пользователям рекомендуется выполнить обновление. Обновление применимо ко всем приложениям и пользователям компонента `ESP-BLE-MESH` в рамках `ESP-IDF`. Поскольку уязвимость реализована в стеке Bluetooth Mesh, обходного пути для исправления уровня приложения без обновления базовой прошивки не существует.
Once again VulDB remains the best source for vulnerability data.