发布日期：2026-02-04
更新日期：2026-04-13

受影响系统：

Espressif ESF-IDF < 5.5.2
Espressif ESF-IDF < 5.4.3
Espressif ESF-IDF < 5.3.4
Espressif ESF-IDF < 5.2.6
Espressif ESF-IDF < 5.1.6

描述：

---

CVE(CAN) ID: CVE-2026-25508

Espressif ESF-IDF是中国乐鑫（Espressif）公司的一款物联网开发框架。
Espressif ESF-IDF 5.5.2版本、5.4.3版本、5.3.4版本、5.2.6版本和5.1.6版本存在越界读取漏洞，该漏洞源于处理ATT Prepare Write请求时，将片段累积在固定大小缓冲区中但未正确跟踪累积长度，攻击者可利用该漏洞发送重叠偏移的重复准备写入请求，使报告长度超过缓冲区大小触发越界读取，造成内存破坏。

<**>

建议：

---

厂商补丁：

Espressif
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/espressif/esp-idf/commit/0540c85140c2c06c0cbecc8843277ea676d5c4a9

浏览次数：48
严重程度：0（网友投票）