CVE:CVE-2023-0396
CNNVD:CNNVD-202301-1798
Zephyr是Zephyr Project开源的一个可扩展的实时操作系统 (RTOS)。
zephyr 3.2及之前版本存在安全漏洞，该漏洞源于恶意/有缺陷的蓝牙控制器会导致大多数处理HCI命令响应的函数发生缓冲区重读。
solution:Upgrade zephyrproject zephyr to a higher version than 3.2.0,and avoid the version (,3.2.0]