PT-2022-10331 · Zephyr · Zephyr

Bronallo-Bd · Publicado 2022-06-28 · Atualizado 2022-07-08 · CVE-2021-3430

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Zephyr >= v1.14

Descrição

O problema está relacionado a uma asserção alcançável com repetição de LL CONNECTION PARAM REQ, classificada como Reachable Assertion (CWE-617). Isso ocorre quando o LL CONNECTION PARAM REQ é repetido, levando a uma asserção alcançável.

Recomendações

Para versões do Zephyr >= v1.14, considere desativar o LL CONNECTION PARAM REQ repetido para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2021-3430

GHSA-46H3-HJCQ-2JJR

Produtos afetados

Zephyr

Referências · 5

• http://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-46h3-hjcq-2jjr · Nota
• https://t.me/cibsecurity/45332 · Publicação no Telegram
• https://t.me/cvenotify/32323 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-3430 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3430 · Nota de Segurança