Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。 Zephyr 2.2.0及之后版本中的MQTT解析代码存在缓冲区错误漏洞,该漏洞源于程序没有充分验证length字段。攻击者可利用该漏洞可能执行代码。