CVE:CVE-2020-13600
CNNVD:CNNVD-202105-1641
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。
Zephyr >= 1.14.2和>= 2.3.0版本存在安全漏洞，该漏洞源于响应eswifi的畸形SPI会破坏内核内存。能够干扰主机与目标SoC之间的物理SPI总线的本地攻击者可以通过发送格式错误的SPI响应破坏主机MCU中的内核内存，从而实现具有内核特权的本地代码执行。
solution:Upgrade zephyrproject zephyr to a higher version than 1.14.2,2.3.0,and avoid the version (,1.14.2],[2.0.0,2.3.0]