25 Schwachstellen im RTOS Zephyr, darunter solche, die über ICMP-Pakete ausgenutzt werden.
Forscher der NCC Group haben die Ergebnisse eines Audits des freien Projekts Zephyr veröffentlicht, das ein Echtzeitbetriebssystem (RTOS) entwickelt, das darauf abzielt, Geräte für das Konzept des "Internet der Dinge" (IoT, Internet of Things) auszustatten. Im Rahmen des Audits wurden 25 Schwachstellen in Zephyr und 1 Schwachstelle in MCUboot ermittelt. Die Entwicklung von Zephyr erfolgt mit Unterstützung von Unternehmen wie Intel. Insgesamt wurden 6 […]
