CVE:CVE-2021-3329
CNNVD:CNNVD-202302-2033
Zephyr是Zephyr Project开源的一个可扩展的实时操作系统 (RTOS)。
Zephyr v2.4.0版本存在安全漏洞，该漏洞源于在 hci 主机堆栈初始化期间，无效的 ACL_MTU 数据包没有得到正确处理，攻击者利用该漏洞可以通过蓝牙控制器发送恶意 ACL_MTU 数据包导致 HCI主机层崩溃。
solution:Upgrade zephyrproject zephyr to a higher version than 2.4.0,2.4.0:rc1,2.4.0:rc2,2.4.0:rc3,and avoid the version 2.4.0,2.4.0:rc1,2.4.0:rc2,2.4.0:rc3