Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 29 ALERTAS

Vulnerabilidades de zephyrproject

CVE recientes que afectan productos de zephyrproject, con severidad, versiones afectadas y exploits.

Alertas

  1. VULNERABILIDAD CVE-2026-79980 Identificador de transacción DHCPv4 predecible y reutilizado permite respuestas DHCP falsificadas en Zephyr zephyrprojectcrypto 5.6MEDIA
  2. VULNERABILIDAD CVE-2026-79979 Entradas TLB obsoletas tras page-out por demand paging permiten a hilos de usuario arm64 acceder a marcos… zephyrprojectUso después de liberar 7.8ALTA
  3. VULNERABILIDAD CVE-2026-79978 Escritura fuera de límites en la ruta de lectura de FIFO por streaming RTIO del driver ADXL345 zephyrprojectEscritura fuera de límites 3.6BAJA
  4. VULNERABILIDAD CVE-2026-79981 El resolver DNS de Zephyr reutiliza un único puerto de origen UDP para todas las consultas, facilitando la… zephyrprojectAleatoriedad insuficiente 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-79977 Endpoint de peer WireGuard aprendido de mensajes de datos de transporte no autenticados permite secuestro de… zephyrprojectFalta de autenticación 8.2ALTA
  6. VULNERABILIDAD CVE-2026-79982 Escritura fuera de límites en la clase de transporte HCI USB Bluetooth cuando un paquete HCI del controlador… zephyrprojectEscritura fuera de límites 8.8ALTA
  7. VULNERABILIDAD CVE-2026-19676 Lectura y escritura arbitraria de memoria del kernel por el verificador de peci_transfer() zephyrprojectDesreferencia de puntero no confiable 7.8ALTA
  8. VULNERABILIDAD CVE-2026-78116 Doble liberación de un envío RTIO en el driver del sensor Broadcom AFBR-S50 zephyrprojectDoble liberación 5.2MEDIA
  9. VULNERABILIDAD CVE-2026-18748 Lectura fuera de límites en el manejo del elemento de información de códec A2DP de Bluetooth Classic zephyrprojectLectura fuera de límites 3.5BAJA
  10. VULNERABILIDAD CVE-2026-78117 Condición de carrera en el descriptor HCI TX compartido del driver Infineon PSOC 6 BLESS de Bluetooth zephyrprojectCondición de carrera 4.2MEDIA
  11. VULNERABILIDAD CVE-2026-78118 Condición de carrera en las colas de espera del kernel por lectura sin bloqueo de z_waitq_head() en el… zephyrprojectCondición de carrera 7.0ALTA
  12. VULNERABILIDAD CVE-2026-78119 Escritura fuera de límites en la ruta de recepción de Target-Attached-Flash eSPI de Nuvoton NPCX por… zephyrprojectEscritura fuera de límites 6.3MEDIA
  13. VULNERABILIDAD CVE-2026-79976 Desreferencia de puntero NULL en el binding target MCTP I2C+GPIO activable por un controlador I2C par zephyrprojectDesreferencia de puntero nulo 7.1ALTA
  14. VULNERABILIDAD CVE-2026-19947 Falta de verificación de permisos de objetos del kernel en las syscalls de devmux permite a hilos de usuario… zephyrprojectFalta de autorización 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-19595 Validación incorrecta de parámetros de salida en el verificador de syscalls RTIO de Zephyr zephyrprojectEscritura fuera de límites 6.1MEDIA
  16. VULNERABILIDAD CVE-2026-77684 Fuga de búfer de transmisión en HFP Hands-Free de Bluetooth Classic zephyrprojectFuga de memoria 5.7MEDIA
  17. VULNERABILIDAD CVE-2026-76788 Escritura fuera de límites en la pila del parser de respuestas del panel de control OSDP zephyrprojectEscritura fuera de límites 8.8ALTA
  18. VULNERABILIDAD CVE-2026-76787 Desreferencia de puntero NULL en el cliente FOTA UpdateHub al omitir sha256sum zephyrprojectDesreferencia de puntero nulo 5.9MEDIA
  19. VULNERABILIDAD CVE-2026-19737 Desreferencia de puntero NULL en el driver I2S de ESP32 zephyrprojectDesreferencia de puntero nulo 5.5MEDIA
  20. VULNERABILIDAD CVE-2026-19736 Escritura fuera de límites en el driver de entropía NXP MCUX TRNG zephyrprojectEscritura fuera de límites 7.8ALTA
  21. VULNERABILIDAD CVE-2026-19735 Números de secuencia inicial TCP predecibles por fallo silencioso de la clave RFC 6528 en el stack TCP de… zephyrprojectAleatoriedad insuficiente 4.8MEDIA
  22. VULNERABILIDAD CVE-2026-19669 Desbordamiento de pila del kernel en verificadores de syscall de fuel gauge zephyrprojectEscritura fuera de límites 7.8ALTA
  23. VULNERABILIDAD CVE-2026-19577 Lectura fuera de límites en el reenvío de rutas IPv6 sin dirección de capa de enlace zephyrprojectLectura fuera de límites 7.1ALTA
  24. VULNERABILIDAD CVE-2026-19576 Escritura fuera de límites en la pila del driver Goodix GT911 por conteo de puntos no validado zephyrprojectEscritura fuera de límites 6.8MEDIA
  25. VULNERABILIDAD CVE-2026-18418 Lectura fuera de límites al registrar el nombre de canal de una trama rechazada en el proxy agent de zbus zephyrprojectLectura fuera de límites 3.4BAJA
  26. VULNERABILIDAD CVE-2026-19935 Uso después de liberar de un canal L2CAP CoC en el host Bluetooth de Zephyr zephyrprojectUso después de liberar 7.5ALTA
  27. VULNERABILIDAD CVE-2026-19740 Fuga de nodo RX retenido y aserción alcanzable en el procedimiento PHY Update del controlador Bluetooth LE zephyrprojectFuga de memoria 6.5MEDIA
  28. VULNERABILIDAD CVE-2026-19739 Fuga de nodo RX retenido ante una PDU de control inesperada durante Connection Update en el controlador… zephyrprojectFuga de memoria 6.5MEDIA
  29. VULNERABILIDAD CVE-2026-19738 Fuga de nodo RX retenido y aserción alcanzable en los procedimientos CIS Create del controlador Bluetooth zephyrprojectFuga de memoria 6.5MEDIA