CVE:CVE-2023-1901
CNNVD:CNNVD-202307-634
Zephyr是Zephyr Project开源的一个可扩展的实时操作系统 (RTOS)。
Zephyr 3.3及之前版本存在安全漏洞，该漏洞源于同步发送HCI命令后不清除对信号量的全局引用，可能会允许恶意HCI控制器导致在主机层中使用悬空引用，从而导致崩溃(DoS)。
solution:Upgrade zephyrproject zephyr to a higher version than 3.3.0,and avoid the version (,3.3.0]