Zephyr 经典蓝牙 AVRCP 浏览通道死锁 CVE-2026-92241 已在 4.5.0 修复

查看数: 26 | 评论数: 0 | 收藏 0

关灯 | 提示：支持键盘翻页<-左右->

发布时间: 2026-11-13 13:40

昨天翻 Zephyr 项目 11 月 13 日刚发的安全通告 GHSA-8vpg-4235-9qjj，第一反应是又一个普通的蓝牙栈 bug，往下读完发现这个死锁的触发条件干净得吓人：不需要任何畸形报文，几百字节完全合规的分段 L2CAP 流量就能 ...

回复