Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je kvôli dereferencii NULL ukazovateľa pri odstraňovaní neodpovedajúcej MQTT-SN brány umožnené vykonať útok DoS [2].

Zraniteľnosť sa nachádza v produkte:

• Zephyr Project; >=4.1.0, <4.4.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2026-15891 na cve.org, NVD
• CWE-476: NULL Pointer Dereference na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 9. 2026.

Neautentizovanému útočníkovi s fyzickým prístupom k zbernici I2C je kvôli zápisu mimo vyhradenú pamäť v ovládači ITE it51xxx v režime target umožnené vykonať útok DoS alebo potenciálne spustiť kód; oprava pokrýva iba smer zápisu [3].

Zraniteľnosť sa nachádza v produkte:

• Zephyr Project; >=4.2.0, <4.4.2

CVSS: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-14986 na cve.org, NVD
• CWE-787: Out-of-bounds Write na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 9. 2026.

Neautentizovanému útočníkovi s fyzickým prístupom k zariadeniu je kvôli use-after-free a dvojitému uvoľneniu pamäte pri spracovaní viacpaketových USB OUT prenosov v ovládači ITE IT82xx2 umožnené poškodiť pamäť jadra a vykonať útok DoS [4].

Zraniteľnosť sa nachádza v produkte:

• Zephyr Project; >=4.0.0, <4.4.2

CVSS: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-16147 na cve.org, NVD
• CWE-416: Use After Free na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 9. 2026.