CVE:CVE-2020-10066
CNNVD:CNNVD-202105-1637
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。
Zephyr >= v1.14.2和>= v2.2.0版本存在代码问题漏洞，该漏洞源于蓝牙HCI核心中的错误处理。在hci_cmd_done中，将buf参数作为null传递会导致对nullpointer的取消引用。
solution:Upgrade zephyrproject zephyr to a higher version than 1.14.2,2.2.0,and avoid the version (,1.14.2],[2.0.0,2.2.0]