CVE:CVE-2022-40281
CNNVD:CNNVD-202209-543
TizenRT是一个应用系统。一个基于RTOS的轻量级平台，可支持低端物联网设备。
Samsung TizenRT 3.0_GBM版本及之前版本、3.1_PRE版本存在安全漏洞，该漏洞源于 curl/vtls/cyassl.c 的 cyassl_connect_step2 在 SSL_get_peer_certificate 之后缺少 X509_free，导致信息泄露。
solution:Upgrade samsung tizenrt to a higher version than 1.0:m1,1.1,2.0,3.0:gbm,and avoid the version 1.0:m1,1.1,2.0,3.0:gbm