JVNDB-2026-010040

Eclipse FoundationのThreadX USBXにおける複数の脆弱性

_ux_host_class_storage_media_mount()関数は、USBマスストレージデバイス上のパーティションをマウントする役割を担っています。パーティションテーブルで拡張パーティションエントリを検出すると、次の論理パーティションをマウントするために再帰的に自身を呼び出します。この再帰は最大4つのパーティションエントリを解析する_ux_host_class_storage_partition_read()内で発生します。拡張パーティション（タイプがUX_HOST_CLASS_STORAGE_PARTITION_EXTENDEDまたはEXTENDED_LBA_MAPPED）が見つかると、コードは以下を呼び出します：_ux_host_class_storage_media_mount(storage, sector + _ux_utility_long_get(...));再帰の深さに制限や訪問済みセクタの追跡がないため、悪意あるまたは不正なディスクイメージは循環的または過度に深い拡張パーティションの連鎖を含めることができ、その結果、関数はスタックオーバーフローが発生するまで再帰を続けてしまいます。

Eclipse Foundation

• ThreadX USBX 6.4.2 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Unbounded recursion in _ux_host_class_storage_media_mount() via extended partition chains  Advisory  eclipse-threadx/usbx  GitHub

1. スタックベースのバッファオーバーフロー(CWE-121) [その他]
2. 不適切な再帰制御(CWE-674) [その他]
3. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2025-55095

1. National Vulnerability Database (NVD) : CVE-2025-55095

• [2026年04月06日]
    掲載