JVNDB-2025-025304

Espressif SystemsのESP-IDFにおける整数アンダーフローの脆弱性

ESF-IDFはEspressifのモノのインターネット（IoT）開発フレームワークです。ESP-IDFフレームワークのバージョン5.4.1、5.3.3、5.2.5、および5.1.6のESP Wi-Fiコンポーネント内のESP-NOWプロトコル実装に整数アンダーフローの脆弱性が確認されました。この問題は、パケット受信関数におけるユーザーから提供されたデータ長の検証不足に起因しています。特定の条件下で、この脆弱性により境界外メモリアクセスが発生し、任意のメモリ書き込み操作が可能となる恐れがあります。メモリ保護機構がないシステムにおいては、これがリモートコード実行（RCE）を達成するために悪用される可能性があります。バージョン5.4.2、5.3.4、5.2.6、および5.1.6では、ESP-NOWがパケット受信時のユーザー提供データ長に対して、負の値計算による整数アンダーフローを防ぐため、より包括的な検証ロジックを追加しています。ESP-IDF v5.3以前のバージョンについては、RXコールバック（esp_now_register_recv_cb()経由で登録）で受け取るdata_lenパラメータが正の値であることを検証することで回避策を適用できます。ESP-IDF v5.4以降のバージョンでは、アプリケーションレベルの回避策がありません。ユーザーは組み込みの緩和策を利用するために、修正済みのESP-IDFバージョンへアップグレードすることが推奨されます。

Espressif Systems

• ESP-IDF 5.1.6
• ESP-IDF 5.2.5
• ESP-IDF 5.3.3
• ESP-IDF 5.4.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : ESP-NOW Integer Underflow Vulnerability Advisory  Advisory  espressif/esp-idf  GitHub

1. 整数アンダーフロー(CWE-191) [その他]

1. CVE-2025-52471

1. National Vulnerability Database (NVD) : CVE-2025-52471
2. 関連文書 : fix(wifi): Added more check when receiving espnow data  espressif/esp-idf@c5fc819  GitHub
3. 関連文書 : fix(wifi): Added more check when receiving espnow data  espressif/esp-idf@df7757d  GitHub
4. 関連文書 : fix(wifi): Added more check when receiving espnow data  espressif/esp-idf@d4dafbd  GitHub
5. 関連文書 : fix(wifi): Added more check when receiving espnow data  espressif/esp-idf@d6ec5a5  GitHub
6. 関連文書 : fix(wifi): Added more check when receiving espnow data  espressif/esp-idf@b1a379d  GitHub
7. 関連文書 : fix(wifi): Added more check when receiving espnow data  espressif/esp-idf@edc227c  GitHub

• [2026年01月27日]
    掲載