PT-2020-11895
CVE-2020-10068
·
Publicado
2020-06-05
·
Atualizado
2020-06-12
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
zephyrproject-rtos zephyr, versões 1.14.0 a 2.2.0 e versões posteriores
Descrição
O problema está relacionado ao subsistema Bluetooth do projeto Zephyr, onde certos pacotes duplicados e consecutivos podem causar um comportamento incorreto. Isso resulta em uma negação de serviço.
Recomendações
Para as versões 1.14.0 e posteriores, considere desativar o subsistema Bluetooth até que um patch esteja disponível.
Para as versões 2.2.0 e posteriores, considere restringir o tratamento de pacotes duplicados e consecutivos para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾