Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je kvůli dereferenci NULL ukazatele při odstraňování neodpovídající MQTT-SN brány umožněno vykonat útok DoS [2].

Zranitelnost se nachází v produktu:

• Zephyr Project; >=4.1.0, <4.4.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2026-15891 na cve.org, NVD
• CWE-476: NULL Pointer Dereference na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 9. 2026.

Neautentizovanému útočníkovi s fyzickým přístupem ke sběrnici I2C je kvůli zápisu mimo vyhrazenou paměť v ovladači ITE it51xxx v režimu target umožněno vykonat útok DoS nebo potenciálně spustit kód; oprava pokrývá pouze směr zápisu [3].

Zranitelnost se nachází v produktu:

• Zephyr Project; >=4.2.0, <4.4.2

CVSS: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2026-14986 na cve.org, NVD
• CWE-787: Out-of-bounds Write na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 9. 2026.

Neautentizovanému útočníkovi s fyzickým přístupem k zařízení je kvůli use-after-free a dvojímu uvolnění paměti při zpracování vícepaketových USB OUT přenosů v ovladači ITE IT82xx2 umožněno poškodit paměť jádra a vykonat útok DoS [4].

Zranitelnost se nachází v produktu:

• Zephyr Project; >=4.0.0, <4.4.2

CVSS: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2026-16147 na cve.org, NVD
• CWE-416: Use After Free na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 9. 2026.