tinyos-rtos

TinyOS — 초경량 IoT용 RTOS 리소스가 제한된 IoT 및 임베디드 장치를 위한 초경량 실시간 운영체제입니다. 커널 크기 10KB 미만, 최소 RAM 2KB, 선점형 우선순위 기반 스케줄링. 특징 카테고리| 세부 사항 ---|--- 커널| 선점형 우선순위 기반 스케줄링256레벨, 동일 우선순위 내 라운드 로빈, 비트맵을 통한 O1 우선순위 조회, 우선순위 상속 동기화| 뮤텍스우선순위 상속 포함, 세마포어, 조건 변수, 이벤트 그룹, 메시지 큐 소프트웨어 타이머| 원샷 및 자동 재로드, 밀리초 정밀도, 런타임 주기 변경...

draytek-arsenal

Draytek Arsenal: Draytek 엣지 디바이스를 위한 관찰 가능성 및 보안 강화 툴킷. 고급 공격자들은 점점 더 엣지 디바이스를 표적으로 삼고 있습니다. 그러나 이러한 디바이스는 종종 독점 형식으로 배포되는 펌웨어로 알려진 폐쇄 소스 소프트웨어에 의해 제어됩니다. 이는 보안을 평가하기 위해 펌웨어를 추출하는 방법을 이해해야 하는 방어자와 연구자에게 추가적인 어려움을 의미합니다. 이는 단지 가상의 시나리오에 그치지 않습니다. 최근 고객이 침해 사고를 당했을 때 우리가 직접 경험했기 때문입니다. 고객 인프라의 가장자리...

vulns

취약점 보고서 HN Security의 보안 권고. https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo. Solaris dtprintinfo와 libXm/libXpm의 여러 취약점 CVE-2022-46285, CVE-2023-24039, CVE-2023-24040. Zyxel HNS-2022-02-zyxel-zysh. Zyxel zysh의 여러 취약점 CVE-2022-26531, CVE-2022-26532. HNS-2025-10-zyxel-fermion. Zyxel uOS의 로컬 권...

advisories

보안 권고 "테스트는 버그의 존재를 증명할 수 있지만, 부재를 증명할 수는 없다." -- Edsger W. Dijkstra 공개 보안 권고 모음. 참고 https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ 보안 권고 Linux CVE-2006-1242. Linux 커널 IP ID 정보 노출 취약점. OpenSSH 2003-01-openssh. OpenSSH/PAM 지연 정보 노출 취약점 CVE-2003-0190...

CVE-2026-8023

CVE-2026-8023 — Zephyr HTTP static-fs 경로 탐색 PoC Zephyr HTTP 서버 static-fs 핸들러subsys/net/lib/http의 사전 인증 경로 탐색으로, 와일드카드 리소스 매칭CONFIGHTTPSERVERRESOURCEWILDCARD=y이 HTTPRESOURCETYPESTATICFS와 함께 사용될 때 발생합니다. HTTP/1.1 및 HTTP/2 모두에 영향을 미칩니다. GHSA: GHSA-hch3-53g6-jj3h 영향받는 버전: = 4.0.0, = 4.4.0, 4.4.2 확인된...

zephyr_cve-2021-3625

CVE-2021-3625 이 저장소에는 CVE-2021-3625에 대한 몇 가지 예제 익스플로잇이 포함되어 있습니다. 버전 2.5.0 이하의 모든 Zephyr 기반 USB 장치는 최대 65kB까지 읽을 수 있는 버퍼 오버플로우의 영향을 받습니다. 실제 장치에 따라 암호화 키나 자격 증명과 같은 민감한 데이터가 유출될 수 있습니다. 이 문제는 IN 방향읽기, 호스트로을 가진 조작된 USB 제어 전송 요청과 쓰기 특정 요청예: 주소 설정0x05을 발행하여 트리거될 수 있습니다. 이러한 경우 호스트로의 쓰기가 예상되지 않으므로 응답...

zephyr

.. raw:: html Zephyr Project は、複数のハードウェアアーキテクチャをサポートし、リソースが制約されたデバイス向けに最適化され、セキュリティを考慮して構築された、スケーラブルなリアルタイムオペレーティングシステム RTOS です。 Zephyr OS は、リソースに制約のあるシステムでの使用を目的として設計された、フットプリントの小さなカーネルをベースにしています。単純な組み込み環境センサーや LED ウェアラブルから、高度なスマートウォッチや IoT ワイヤレスゲートウェイまでを対象としています。 Zephyr カーネルは、ARM...

RTOS-F-16-Exploit---CVE-2019-7711

Green Hills INTEGRITY RTOS F-16 익스플로잇 - CVE-2019-7711 전체 포맷 문자열 익스플로잇 체인 F-16 항공전자 장비에 대한 현실적인 지상 정비 공격 📋 설명 이 저장소는 Interpeak IPCOMShell TELNET 서버Green Hills INTEGRITY RTOS 5.0.4의 일부에 존재하는 포맷 문자열 취약점인 CVE-2019-7711 에 대한 개념 증명PoC 을 포함합니다. 이 익스플로잇은 지상 정비 중 F-16 Fighting FalconBlock 60 및 유사 기종의 컬러...

PT-2026-102758

Name of the Vulnerable Software and Affected Versions Azure RTOS affected versions not specified Description In builds with TX ENABLE EVENT TRACE enabled, a user-mode, memory-protected module using TXM MODULE USER MODE | TXM MODULE MEMORY PROTECTION can register an arbitrary function pointer as t...

CVE-2026-17050

The experimental USB host stack allocates a per-device configuration-descriptor buffer, udev-cfgdesc, from the dedicated usbdeviceheap in usbhdevicesetconfiguration subsys/usb/host/usbhdevice.c. On three failure paths — a failed full-length GETDESCRIPTORCONFIGURATION read, a mismatch between the...

CVE-2026-15924

Zephyr's TLS socket layer in subsys/net/lib/sockets/socketstls.c keeps a single process-global array, clientcache, of cached client sessions that is shared by every TLS socket context. The functions that mutate and read it — tlssessionsave, tlssessionget, tlssessioncachereset, and the settings...

CVE-2026-15924

Zephyr RTOS TLS socket layer contains a use-after-free and double-free vulnerability in the process-global client_cache array shared across all TLS socket contexts. The root cause is that the per-socket mutex (ctx->lock) provides no mutual exclusion between different sockets concurrently acces...

CVE-2026-15893 Zephyr IPv6 Neighbor Discovery zero reachable time from crafted Router Advertisement causes assertion/DoS

netifipv6calcreachabletime in subsys/net/ip/netif.c derives a randomized ND reachable time from ipv6-basereachabletime as minreachable + sysrand32get % maxreachable - minreachable, where minreachable = base/2 and maxreachable = 3base/2 using integer division. When basereachabletime is 1, both...

EUVD-2026-77767

netifipv6calcreachabletime in subsys/net/ip/netif.c derives a randomized ND reachable time from ipv6-basereachabletime as minreachable + sysrand32get % maxreachable - minreachable, where minreachable = base/2 and maxreachable = 3base/2 using integer division. When basereachabletime is 1, both...

CVE-2026-15893

CVE-2026-15893 affects the Zephyr RTOS IPv6 Neighbor Discovery stack. The function net_if_ipv6_calc_reachable_time() in subsys/net/ip/net_if.c computes a randomized reachable time from base_reachable_time using integer division. When the Reachable Time field of an incoming Router Advertisement is...

PT-2026-91392

net if ipv6 calc reachable time in subsys/net/ip/net if.c derives a randomized ND reachable time from ipv6-base reachable time as min reachable + sys rand32 get % max reachable - min reachable, where min reachable = base/2 and max reachable = 3base/2 using integer division. When base reachable ti...

EUVD-2026-77132

The MQTT-SN client keepalive handler processping in subsys/net/lib/mqttsn/mqttsn.c removes the gateway record after PINGREQ retries are exhausted. It invoked SYSSLISTPEEKHEADCONTAINER&client-gateways, gw, next but discarded the result. That macro is a pure expression that does not assign to gw, s...

PT-2026-90983

The MQTT-SN client keepalive handler process ping in subsys/net/lib/mqtt sn/mqtt sn.c removes the gateway record after PINGREQ retries are exhausted. It invoked SYS SLIST PEEK HEAD CONTAINER&client-gateways, gw, next but discarded the result. That macro is a pure expression that does not assign t...

CVE-2026-15461 Type confusion in Zephyr HL78xx GNSS NMEA driver causes wild-pointer write from GNSS input

The Sierra Wireless HL78xx modem GNSS driver drivers/modem/hl78xx/, later drivers/modem/vendorstandalone/hl78xx/ embeds a generic struct gnssnmea0183matchdata matchdata inside struct hl78xxgnssdata. The generic NMEA0183 match helper drivers/gnss/gnssnmea0183match.c requires that context to be the...

CVE-2026-15461 Type confusion in Zephyr HL78xx GNSS NMEA driver causes wild-pointer write from GNSS input

The Sierra Wireless HL78xx modem GNSS driver drivers/modem/hl78xx/, later drivers/modem/vendorstandalone/hl78xx/ embeds a generic struct gnssnmea0183matchdata matchdata inside struct hl78xxgnssdata. The generic NMEA0183 match helper drivers/gnss/gnssnmea0183match.c requires that context to be the...