zephyr_cve-2021-3625

CVE-2021-3625 このリポジトリには、CVE-2021-3625 向けのいくつかのサンプルエクスプロイトが含まれています。 Zephyr ベースのすべての usb デバイスは、バージョン 2.5.0 まで（2.5.0 を含む）で、 最大 65kB の読み出しを可能にするバッファオーバーフローの影響を受けます。実際のデバイスによっては、 暗号鍵や認証情報などの機密データの漏えいにつながる可能性があります。 この問題は、巧妙に細工された usb コントロール転送リクエストを発行し、 IN 方向（ホストへの読み出し）と書き込み固有のリクエスト（例: set address...