CVE-2023-1901 in zephyr

Tóm tắt

Bởi VulDB • 03/07/2026

Logic của lớp chủ Bluetooth HCI không xóa tham chiếu toàn cục đến một semaphore sau khi gửi đồng bộ các lệnh HCI có thể cho phép Bộ điều khiển HCI độc hại gây ra việc sử dụng tham chiếu treo trong lớp chủ, dẫn đến sự cố (DoS) hoặc khả năng thực thi mã từ xa (RCE) tiềm tàng trên Lớp chủ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Zephyr Project
• Đặt trước: 05/04/2023
• Tiết lộ: 10/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-233399
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• CVSS: 8.0 (NVD)
• EPSS: 0.00598
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1901
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1901/