CVE-2020-10022— Zephyr 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-10022の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
UpdateHub Module Copies a Variable-Size Hash String Into a Fixed-Size Array
ソース: CVE Program / CVE List V5
脆弱性説明
A malformed JSON payload that is received from an UpdateHub server may trigger memory corruption in the Zephyr OS. This could result in a denial of service in the best case, or code execution in the worst case. See NCC-NCC-016 This issue affects: zephyrproject-rtos zephyr version 2.1.0 and later versions. version 2.2.0 and later versions.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Zephyr 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。 Zephyr 2.1.0及之后版本和2.2.0及之后版本中存在安全漏洞。攻击者可通过向UpdateHub服务器发送格式错误的JSON文件利用该漏洞导致拒绝服务或执行代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| zephyrproject-rtos | zephyr | 2.1.0 ~ unspecified | - |
II. CVE-2020-10022の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-10022のインテリジェンス情報
请登录查看更多情报信息。
CVE-2020-10022 补丁与修复 (3)
- https://github.com/zephyrproject-rtos/zephyr/pull/24065x_refsource_MISC
- https://github.com/zephyrproject-rtos/zephyr/pull/24066x_refsource_MISC
- https://github.com/zephyrproject-rtos/zephyr/pull/24154x_refsource_MISC
CVE-2020-10022 其他参考 (2)
- https://zephyrprojectsec.atlassian.net/browse/ZEPSEC-28x_refsource_MISC
Same Patch Batch · zephyrproject-rtos · 2020-05-11 · 11 CVEs total
| CVE-2020-10019 | 8.1 HIGH | Buffer Overflow in USB DFU requested length |
| CVE-2020-10021 | 8.1 HIGH | Out-of-bounds write in USB Mass Storage with unaligned sizes |
| CVE-2020-10060 | 8.0 HIGH | UpdateHub Might Dereference An Uninitialized Pointer |
| CVE-2020-10024 | 7.8 HIGH | ARM Platform Uses Signed Integer Comparison When Validating Syscall Numbers |
| CVE-2020-10027 | 7.8 HIGH | ARC Platform Uses Signed Integer Comparison When Validating Syscall Numbers |
| CVE-2020-10028 | 7.8 HIGH | Multiple Syscalls In GPIO Subsystem Performs No Argument Validation |
| CVE-2020-10058 | 7.8 HIGH | Multiple Syscalls In kscan Subsystem Performs No Argument Validation |
| CVE-2020-10067 | 7.5 HIGH | Integer Overflow In is_in_region Allows User Thread To Access Kernel Memory |
| CVE-2020-10023 | 6.9 MEDIUM | Shell Subsystem Contains a Buffer Overflow Vulnerability In shell_spaces_trim |
| CVE-2020-10059 | 4.8 MEDIUM | UpdateHub Module Explicitly Disables TLS Verification |
IV. 関連脆弱性
同じ製品: zephyr
- CVE-2026-7007
Division by zero in Zephyr ext2 superblock parsing allows Do - CVE-2026-10680
Out-of-bounds access in Zephyr BR/EDR L2CAP configuration re - CVE-2026-10679
Divide-by-zero in DesignWare SPI driver reachable from spi_t - CVE-2026-10677
Kernel heap memory leak in `z_vrfy_k_poll()` lets an unprivi - CVE-2026-10678
NULL-pointer / out-of-bounds write in Zephyr MCTP I2C+GPIO t
同じベンダー: zephyrproject-rtos
- CVE-2026-13351
net: Maliciously fragmented IPv6 packets can prevent receivi - CVE-2026-5068
bt: l2cap le coc: remote oob write via seg counter stored in - CVE-2026-5067
Out-of-bounds read/write in HTTP WebSocket upgrade via non-n - CVE-2026-5066
net: sockets: tls: Potential out-of-bounds write/read in soc - CVE-2026-5589
Out-of-bounds write caused by an integer underflow in the Bl
V. CVE-2020-10022へのコメント
まだコメントはありません