Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。 Zephyr 2.2.0及之后版本(2.3.0版本已修复)中的MQTT代码存在安全漏洞,该漏洞源于程序没有正确检查边界。攻击者可利用该漏洞导致内存损坏并可能执行代码。