Welche CVEs betreffen Zephyr 4.0.0?
Ohne Hinweis: der Hersteller nennt die CVE in seinem eigenen Advisory für diese Version (168 von 186).
| CVE | Schweregrad | CVSS | Fix ab | Hinweis |
|---|---|---|---|---|
| CVE-2026-10666 | kritisch | 9.8 | 4.3.1 | |
| CVE-2026-1678 | kritisch | 9.8 | 4.2.2 | |
| CVE-2026-5067 | kritisch | 9.8 | 4.3.1 | |
| CVE-2025-1675 | kritisch | 9.1 | 4.1.0 | |
| CVE-2026-10672 | kritisch | 9.1 | 4.6.0 | |
| CVE-2026-82391 | kritisch | 9.1 | 4.3.2 | |
| CVE-2026-10673 | hoch | 8.8 | 4.5.0 | |
| CVE-2026-12366 | hoch | 8.8 | 4.5.0 | |
| CVE-2026-12522 | hoch | 8.8 | 4.3.2 | |
| CVE-2026-15894 | hoch | 8.8 | 4.3.2 | |
| CVE-2026-16511 | hoch | 8.8 | 4.3.2 | |
| CVE-2026-19569 | hoch | 8.8 | 4.3.2 | |
| CVE-2026-19570 | hoch | 8.8 | 4.5.0 | |
| CVE-2026-5066 | hoch | 8.8 | 4.2.2 | |
| CVE-2026-5068 | hoch | 8.8 | 4.3.1 | |
| CVE-2026-76788 | hoch | 8.8 | 4.3.2 | |
| CVE-2026-79982 | hoch | 8.8 | 4.3.2 | |
| CVE-2026-85035 | hoch | 8.8 | 4.3.2 | |
| CVE-2026-9771 | hoch | 8.8 | 4.3.2 | |
| CVE-2026-12364 | hoch | 8.4 | 4.3.2 | |
| CVE-2026-19184 | hoch | 8.4 | 4.3.2 | |
| CVE-2026-8718 | hoch | 8.4 | 4.3.2 | |
| CVE-2026-77685 | hoch | 8.3 | 4.5.0 | |
| CVE-2026-87040 | hoch | 8.3 | 4.3.2 | |
| CVE-2025-1673 | hoch | 8.2 | 4.1.0 | |
| CVE-2025-1674 | hoch | 8.2 | 4.1.0 | |
| CVE-2025-10457 | hoch | 8.1 | 4.3.0 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2025-9408 | hoch | 8.1 | 4.2.2 | |
| CVE-2026-10653 | hoch | 8.1 | 4.3.1 | |
| CVE-2026-12633 | hoch | 8.1 | 4.3.2 | |
| CVE-2026-19186 | hoch | 8.1 | 4.3.2 | |
| CVE-2026-9263 | hoch | 8.1 | 4.3.1 | |
| CVE-2026-10643 | hoch | 7.8 | 4.4.2 | |
| CVE-2026-10667 | hoch | 7.8 | 4.6.0 | |
| CVE-2026-10669 | hoch | 7.8 | 4.5.0 | |
| CVE-2026-10682 | hoch | 7.8 | 4.5.0 | |
| CVE-2026-12234 | hoch | 7.8 | 4.4.2 | |
| CVE-2026-16513 | hoch | 7.8 | 4.4.2 | |
| CVE-2026-1679 | hoch | 7.8 | 4.4.0 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-17052 | hoch | 7.8 | 4.3.2 | |
| CVE-2026-18413 | hoch | 7.8 | 4.4.2 | |
| CVE-2026-18414 | hoch | 7.8 | 4.4.2 | |
| CVE-2026-19185 | hoch | 7.8 | 4.3.2 | |
| CVE-2026-19669 | hoch | 7.8 | 4.3.2 | |
| CVE-2026-19676 | hoch | 7.8 | 4.3.2 | |
| CVE-2026-5071 | hoch | 7.8 | 4.2.2 | |
| CVE-2026-82961 | hoch | 7.8 | 4.5.0 | |
| CVE-2026-87041 | hoch | 7.8 | 4.3.2 | |
| CVE-2026-90586 | hoch | 7.8 | 4.3.2 | |
| CVE-2026-90833 | hoch | 7.8 | 4.3.2 | |
| CVE-2026-91007 | hoch | 7.8 | 4.3.2 | |
| CVE-2025-10458 | hoch | 7.6 | 4.3.0 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2025-9557 | hoch | 7.6 | 4.2.2 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2025-9558 | hoch | 7.6 | 4.2.2 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-10685 | hoch | 7.6 | 4.5.0 | |
| CVE-2025-2962 | hoch | 7.5 | 4.2.0 | |
| CVE-2026-10638 | hoch | 7.5 | 4.3.1 | |
| CVE-2026-10686 | hoch | 7.5 | 4.5.0 | |
| CVE-2026-10849 | hoch | 7.5 | 4.5.0 | |
| CVE-2026-11810 | hoch | 7.5 | 4.3.2 | |
| CVE-2026-13351 | hoch | 7.5 | 4.2.2 | |
| CVE-2026-19741 | hoch | 7.5 | 4.3.2 | |
| CVE-2026-19935 | hoch | 7.5 | 4.5.0 | |
| CVE-2026-8023 | hoch | 7.5 | 4.6.0 | |
| CVE-2026-10646 | hoch | 7.4 | 4.3.1 | |
| CVE-2026-10637 | hoch | 7.1 | 4.5.0 | |
| CVE-2026-10640 | hoch | 7.1 | 4.5.0 | |
| CVE-2026-10641 | hoch | 7.1 | 4.3.1 | |
| CVE-2026-10658 | hoch | 7.1 | 4.6.0 | |
| CVE-2026-18415 | hoch | 7.1 | 4.4.2 | |
| CVE-2026-19577 | hoch | 7.1 | 4.5.0 | |
| CVE-2026-19673 | hoch | 7.1 | 4.5.0 | |
| CVE-2026-81038 | hoch | 7.1 | 4.3.2 | |
| CVE-2026-10681 | hoch | 7.0 | 4.5.0 | |
| CVE-2026-19574 | hoch | 7.0 | 4.3.2 | |
| CVE-2026-78118 | hoch | 7.0 | 4.5.0 | |
| CVE-2026-87038 | hoch | 7.0 | 4.3.2 | |
| CVE-2026-126957 | mittel | 6.9 | keine Angabe | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-0849 | mittel | 6.8 | 4.4.0 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-13215 | mittel | 6.8 | 4.3.2 | |
| CVE-2026-16147 | mittel | 6.8 | 4.4.2 | |
| CVE-2026-19576 | mittel | 6.8 | 4.5.0 | |
| CVE-2026-75084 | mittel | 6.8 | 4.3.2 | |
| CVE-2026-7656 | mittel | 6.8 | 4.6.0 | |
| CVE-2026-19571 | mittel | 6.7 | 4.3.2 | |
| CVE-2026-85034 | mittel | 6.7 | 4.3.2 | |
| CVE-2025-10456 | mittel | 6.5 | 4.3.0 | |
| CVE-2025-12035 | mittel | 6.5 | 4.3.0 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2025-12890 | mittel | 6.5 | 4.2.0 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2025-12899 | mittel | 6.5 | 4.2.2 | |
| CVE-2025-7403 | mittel | 6.5 | 4.2.0 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-10651 | mittel | 6.5 | keine Angabe | Hersteller und andere Quelle widersprechen sich |
| CVE-2026-10675 | mittel | 6.5 | 4.3.1 | |
| CVE-2026-10677 | mittel | 6.5 | 4.3.1 | |
| CVE-2026-10774 | mittel | 6.5 | 4.5.0 | |
| CVE-2026-12236 | mittel | 6.5 | 4.3.2 | |
| CVE-2026-12631 | mittel | 6.5 | 4.3.2 | |
| CVE-2026-12632 | mittel | 6.5 | 4.3.2 | |
| CVE-2026-15893 | mittel | 6.5 | 4.3.2 | |
| CVE-2026-19738 | mittel | 6.5 | 4.3.2 | |
| CVE-2026-19739 | mittel | 6.5 | 4.3.2 | |
| CVE-2026-19740 | mittel | 6.5 | 4.3.2 | |
| CVE-2026-2411 | mittel | 6.5 | 4.5.0 | |
| CVE-2026-5072 | mittel | 6.5 | 4.3.1 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-79981 | mittel | 6.5 | 4.5.0 | |
| CVE-2026-87042 | mittel | 6.5 | 4.3.2 | |
| CVE-2026-90590 | mittel | 6.5 | 4.3.2 | |
| CVE-2026-10660 | mittel | 6.4 | 4.3.1 | |
| CVE-2026-12520 | mittel | 6.4 | 4.3.2 | |
| CVE-2026-9728 | mittel | 6.4 | 4.3.2 | |
| CVE-2026-12235 | mittel | 6.3 | 4.3.2 | |
| CVE-2026-19939 | mittel | 6.3 | 4.5.0 | |
| CVE-2026-5589 | mittel | 6.3 | 4.3.1 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-78119 | mittel | 6.3 | 4.5.0 | |
| CVE-2026-1681 | mittel | 6.1 | 4.4.0 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-18747 | mittel | 6.1 | 4.3.2 | |
| CVE-2026-19595 | mittel | 6.1 | 4.3.2 | |
| CVE-2026-4179 | mittel | 6.1 | 4.2.2 | |
| CVE-2026-17051 | mittel | 6.0 | 4.3.2 | |
| CVE-2026-12233 | mittel | 5.9 | 4.3.2 | |
| CVE-2026-15924 | mittel | 5.9 | 4.4.2 | |
| CVE-2026-18746 | mittel | 5.9 | 4.3.2 | |
| CVE-2026-19938 | mittel | 5.9 | 4.3.2 | |
| CVE-2026-75083 | mittel | 5.9 | 4.3.2 | |
| CVE-2026-76787 | mittel | 5.9 | 4.3.2 | |
| CVE-2026-12365 | mittel | 5.8 | 4.5.0 | |
| CVE-2026-19937 | mittel | 5.7 | 4.3.2 | |
| CVE-2026-79980 | mittel | 5.6 | 4.5.0 | |
| CVE-2026-10645 | mittel | 5.5 | 4.6.0 | |
| CVE-2026-10670 | mittel | 5.5 | 4.5.0 | |
| CVE-2026-10674 | mittel | 5.5 | 4.3.1 | |
| CVE-2026-10679 | mittel | 5.5 | 4.3.1 | |
| CVE-2026-13478 | mittel | 5.5 | 4.3.2 | |
| CVE-2026-90589 | mittel | 5.5 | 4.3.2 | |
| CVE-2026-90834 | mittel | 5.5 | 4.3.2 | |
| CVE-2026-10773 | mittel | 5.4 | 4.5.0 | |
| CVE-2026-13481 | mittel | 5.4 | 4.3.2 | |
| CVE-2026-14368 | mittel | 5.4 | 4.3.2 | |
| CVE-2026-15460 | mittel | 5.4 | 4.3.2 | |
| CVE-2026-10634 | mittel | 5.3 | 4.3.1 | |
| CVE-2026-10647 | mittel | 5.3 | 4.3.1 | |
| CVE-2026-10657 | mittel | 5.3 | 4.3.1 | |
| CVE-2026-12634 | mittel | 5.3 | 4.3.2 | |
| CVE-2026-12999 | mittel | 5.3 | 4.3.2 | |
| CVE-2026-13213 | mittel | 5.3 | 4.3.2 | |
| CVE-2026-15890 | mittel | 5.3 | 4.4.2 | |
| CVE-2026-15892 | mittel | 5.3 | 4.4.2 | |
| CVE-2026-1677 | mittel | 5.3 | 4.4.0 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-18416 | mittel | 5.3 | 4.4.2 | |
| CVE-2026-19947 | mittel | 5.3 | 4.5.0 | |
| CVE-2026-5590 | mittel | 5.3 | 4.3.1 | Hersteller nennt für diese Release-Linie keinen Startpunkt |
| CVE-2026-12052 | mittel | 5.2 | 4.3.2 | |
| CVE-2026-10664 | mittel | 5.0 | 4.5.0 | Hersteller und andere Quelle widersprechen sich |
| CVE-2026-12519 | mittel | 5.0 | 4.3.2 | |
| CVE-2026-10639 | mittel | 4.8 | 4.5.0 | Hersteller und andere Quelle widersprechen sich |
| CVE-2026-19735 | mittel | 4.8 | 4.3.2 | |
| CVE-2026-19936 | mittel | 4.8 | 4.3.2 | |
| CVE-2026-16515 | mittel | 4.7 | 4.3.2 | |
| CVE-2026-10683 | mittel | 4.6 | 4.5.0 | |
| CVE-2026-12629 | mittel | 4.6 | 4.3.2 | |
| CVE-2026-15923 | mittel | 4.6 | 4.3.2 | |
| CVE-2026-16148 | mittel | 4.6 | 4.3.2 | |
| CVE-2026-7007 | mittel | 4.6 | 4.5.0 | |
| CVE-2026-90585 | mittel | 4.6 | 4.3.2 | |
| CVE-2026-17053 | mittel | 4.4 | 4.3.2 | |
| CVE-2026-12630 | mittel | 4.3 | 4.4.2 | |
| CVE-2026-13479 | mittel | 4.3 | 4.4.2 | |
| CVE-2026-16514 | mittel | 4.3 | 4.4.2 | |
| CVE-2026-81039 | mittel | 4.3 | 4.3.2 | |
| CVE-2026-90832 | mittel | 4.3 | 4.3.2 | |
| CVE-2026-12363 | mittel | 4.2 | 4.3.2 | |
| CVE-2026-78117 | mittel | 4.2 | 4.3.2 | |
| CVE-2026-10636 | niedrig | 3.7 | 4.5.0 | |
| CVE-2026-11809 | niedrig | 3.7 | 4.3.2 | |
| CVE-2026-11811 | niedrig | 3.7 | 4.3.2 | |
| CVE-2026-19742 | niedrig | 3.7 | 4.3.2 | |
| CVE-2026-90588 | niedrig | 3.7 | 4.3.2 | |
| CVE-2026-11742 | niedrig | 3.6 | 4.3.2 | |
| CVE-2026-11985 | niedrig | 3.6 | 4.4.2 | |
| CVE-2026-79978 | niedrig | 3.6 | 4.3.2 | |
| CVE-2026-19809 | niedrig | 3.3 | 4.3.2 | |
| CVE-2026-10654 | niedrig | 3.1 | 4.3.1 | |
| CVE-2026-13480 | niedrig | 3.1 | 4.4.2 | |
| CVE-2026-14367 | niedrig | 3.1 | 4.3.2 | |
| CVE-2026-16512 | niedrig | 3.1 | 4.3.2 | |
| CVE-2026-11812 | niedrig | 2.5 | 4.3.2 |
Auf welche Version von Zephyr muss ich aktualisieren?
In Zephyr 4.1.0 behoben: 3 CVEs dieser Version.
In Zephyr 4.2.0 behoben: 3 CVEs dieser Version.
In Zephyr 4.2.2 behoben: 9 CVEs dieser Version.
In Zephyr 4.3.0 behoben: 4 CVEs dieser Version.
In Zephyr 4.3.1 behoben: 20 CVEs dieser Version.
In Zephyr 4.3.2 behoben: 86 CVEs dieser Version.
In Zephyr 4.4.0 behoben: 4 CVEs dieser Version.
In Zephyr 4.4.2 behoben: 16 CVEs dieser Version.
In Zephyr 4.5.0 behoben: 33 CVEs dieser Version.
In Zephyr 4.6.0 behoben: 6 CVEs dieser Version.
Ohne angegebene Fix-Version: 2.
Was hat sich gegenüber Zephyr 3.7.3 geändert?
Keine CVE aus 3.7.3 ist in 4.0.0 weggefallen.
25 CVEs sind in 4.0.0 neu gelistet: CVE-2025-10456, CVE-2025-12899, CVE-2025-1673, CVE-2025-1674, CVE-2025-1675, CVE-2025-2962, CVE-2025-9408, CVE-2026-10647, CVE-2026-10664, CVE-2026-10683, CVE-2026-12052, CVE-2026-13351 (+13).
Was bedeutet die Zahl für ein Gerät?
Gezählt sind die CVEs, die öffentliche Quellen für Zephyr in Version 4.0.0 nennen (NVD, OSV, Hersteller-Advisories). „Vom Hersteller bestätigt“ heißt: der CVE-Eintrag oder das Advisory stammt vom Hersteller selbst und nennt diese Version als betroffen. Einträge Dritter sind gezählt, aber nicht als bestätigt markiert.
Ob eine CVE in einem bestimmten Gerät ausnutzbar ist, hängt davon ab, welche Funktionen der Bibliothek im Build stecken und wie sie konfiguriert sind. Die Liste zeigt, was für die Version bekannt ist.
Lizenzhinweise der Quellen: OSV: CC BY 4.0.
Häufige Fragen
Wie viele CVEs hat Zephyr 4.0.0?
Stand 13.11.2026: Für Zephyr 4.0.0 sind 186 CVEs bekannt, 6 kritisch und 71 hoch. 168 nennt der Hersteller in seinem eigenen Advisory für genau diese Version. Bei 3 widersprechen sich die Angabe des Herstellers und eine andere Quelle; sie sind mitgezählt und markiert. Bei 15 nennt der Hersteller ein Ende, aber keinen Startpunkt auf dieser Release-Linie; auch sie sind mitgezählt und markiert. Auch 4.5.0, die neueste gelistete Version, trägt noch 10 davon.
Ab welcher Version sind die CVEs von Zephyr 4.0.0 behoben?
Keine neuere gelistete Version ist frei von allen 186 CVEs. Die Spalte „Fix ab“ nennt die Fix-Version je CVE für diese Release-Linie, soweit eine Quelle sie angibt.