Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Zephyr Project upozorňuje na vysoce závažnou zranitelnost
Zephyr Project upozorňuje na vysoce závažnou zranitelnost v operačním systému Zephyr [1]. V době vydání oznámení ještě nebyla zveřejněna opravená verze, výrobce však poskytl dočasná mitigační opatření podle doporučení na [2][3][4][5].
Neautentizovanému vzdálenému útočníkovi je při povolené funkcionalitě DNS resolveru umožněno zasláním speciálně upravené DNS odpovědi vyvolat zápis mimo vyhrazenou paměť, což může vést k DoS útoku nebo potenciálně ke spuštění kódu [1].
Zranitelnost se nachází v produktu:
- Zephyr Project; <= 4.3
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
Více informací:
- CVE-2026-1678 na cve.org, NVD
- CWE-787: Out-of-bounds Write na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 3. 2026.
Odkazy
- [1] https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-536f-h63g-hj42
- [2] https://github.com/zephyrproject-rtos/zephyr/pull/99683
- [3] https://github.com/zephyrproject-rtos/zephyr/pull/99830
- [4] https://github.com/zephyrproject-rtos/zephyr/issues/99829
- [5] https://github.com/zephyrproject-rtos/zephyr/issues/99828
Za CESNET, z.s.p.o. Henrieta Paločková dne 10. 3. 2026.