CVE-2021-3436

**Nome do software vulnerável e versões afetadas:

Versões 1.14.2 e posteriores do Zephyr

Versões 2.4.0 e posteriores do Zephyr

Versões 2.5.0 e posteriores do Zephyr

Descrição:

A vulnerabilidade permite a sobrescrita de um vínculo existente durante a fase de distribuição de chaves quando o endereço de identidade do vínculo é conhecido. Isso ocorre devido ao uso de múltiplos recursos com identificadores duplicados.

Recomendações:

Para as versões 1.14.2 e posteriores do Zephyr, considere desativar a funcionalidade de sobrescrita de vínculos até que um patch esteja disponível.

Para as versões 2.4.0 e posteriores do Zephyr, restrinja o acesso à fase de distribuição de chaves para minimizar o risco de exploração.

Para as versões 2.5.0 e posteriores do Zephyr, evite usar o endereço de identidade do vínculo na funcionalidade afetada até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.