CVE:CVE-2022-0553
CNNVD:CNNVD-202301-826
Zephyr是Zephyr Project开源的一个可扩展的实时操作系统 (RTOS)。
zephyr存在安全漏洞，该漏洞源于其没有检查0号槽位是否从设备上传到主机导致当使用加密映像时可以很容易地检索未加密的固件。
solution:Upgrade zephyrproject zephyr to a higher version than 3.0.0,and avoid the version (,3.0.0)