CVE:CVE-2021-3861
CNNVD:CNNVD-202202-543
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。
Zephyr 中存在缓冲区错误漏洞，该漏洞源于产品的usb设备未能正确处理内存边界。攻击者可通过该漏洞导致缓冲区溢出。
solution:Upgrade zephyrproject zephyr to a higher version than 2.7.1,and avoid the version [2.6.0,2.7.1]