zephyrproject Zephyr 异常处理不当漏洞

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2026-15893
CNNVD-ID：CNNVD-2026-84140699
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

zephyrproject Zephyr是zephyrproject组织开源的一款面向物联网设备的实时操作系统。 zephyrproject Zephyr 1.7.0版本至4.4.2之前版本存在异常处理不当漏洞，该漏洞源于net_if_ipv6_calc_reachable_time()函数在base_reachable_time为1时计算错误返回0，攻击者可通过未经身份验证的链路本地Router Advertisement将Reachable Time设为1，导致内核断言触发或邻居发现降级，造成拒绝服务。

参考资料

链接:https://github.com/zephyrproject-rtos/zephyr/commit/251079ed50464aa0976eb0738a5afbe009cc9d60 链接:https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-8v32-9xf8-r765