Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。 Zephyr >= 1.14.2和>= 2.3.0版本存在安全漏洞,该漏洞源于当设置与littlefs结合使用时,可以使用MCUmgr从设备中提取所有与安全相关的信息。例如,可以在bt-mesh中使用它来从设备获取设备密钥,网络密钥和应用程序密钥。
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。 Zephyr >= 1.14.2和>= 2.3.0版本存在安全漏洞,该漏洞源于当设置与littlefs结合使用时,可以使用MCUmgr从设备中提取所有与安全相关的信息。例如,可以在bt-mesh中使用它来从设备获取设备密钥,网络密钥和应用程序密钥。