CVE-2022-24893 in Espressif
Tóm tắt
Bởi VulDB • 02/06/2026
ESP-IDF là khung phát triển chính thức cho các SoC của Espressif. Trong Bluetooth Mesh SDK của Espressif (`ESP-BLE-MESH`), một lỗ hổng làm hỏng bộ nhớ có thể được kích hoạt trong quá trình cung cấp (provisioning) do không có kiểm tra đối với trường `SegN` của PDU Bắt đầu Giao dịch (Transaction Start PDU). Điều này có thể dẫn đến các cuộc tấn công làm hỏng bộ nhớ và tiềm ẩn nguy cơ kẻ tấn công chiếm quyền kiểm soát toàn bộ hệ thống. Các commit vá lỗi có sẵn trên các nhánh 4.1, 4.2, 4.3 và 4.4, và người dùng được khuyến nghị nâng cấp. Việc nâng cấp áp dụng cho tất cả các ứng dụng và người dùng của thành phần `ESP-BLE-MESH` từ `ESP-IDF`. Vì lỗ hổng này được triển khai trong ngăn xếp Bluetooth Mesh, không có giải pháp thay thế nào để người dùng khắc phục lớp ứng dụng mà không cần nâng cấp firmware nền tảng.
Be aware that VulDB is the high quality source for vulnerability data.