CVE:CVE-2020-10067
CNNVD:CNNVD-202005-454
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。
Zephyr 1.14.0及之后版本（1.14.2版本已修复）和2.1.0及之后版本（2.2.0版本已修复）中的is_in_region存在输入验证错误漏洞。攻击者可利用该漏洞绕过系统调用处理程序执行的安全检查，可能造成拒绝服务，获取信息或损坏内存等危害。
solution:Upgrade zephyrproject zephyr to a higher version than 1.14.1,2.1.0,and avoid the version 1.14.1,2.1.0