JVNDB-2026-022228

Zephyr ProjectのZephyrにおける無限ループに関する脆弱性

ZephyrのPL011 UARTドライバ（drivers/serial/uart_pl011.c）には、pl011_irq_tx_enable()関数内に無制限ループが存在します。このループは、TX割り込みマスクビット（PL011_IMSC_TXIM）がセットされている間、割り込み駆動のアプリケーションコールバックを繰り返し呼び出し、コントローラーのレベル遷移によるTX割り込み動作を回避しています。CTSハードウェアフロー制御が有効（devicetreeのhw-flow-controlまたはランタイムのUART_CFG_FLOW_CTRL_RTS_CTS）で、接続されているシリアル相手側がCTSを解除すると、コントローラーはTX FIFOの排出を停止します。その結果、pl011_fifo_fill()は呼び出されるたびに0を返し、アプリケーション側にはまだ保留中のデータがあるため、TX割り込みが無効化されません。このループ条件は解除されず、uart_irq_tx_enable()を呼び出したスレッド（例：Bluetooth HCI H4ドライバのh4_send()）は無限ループに陥り、実行コンテキストが停止してトランスポートも停止します。これによりサービス拒否（CWE-835）が発生します。UARTのCTSラインを制御する攻撃者は、送信中にCTS信号を与えなければこのハングアップを引き起こせます。影響は可用性に限定されており、メモリの安全性、機密性、整合性には影響しません。問題のループは2025年2月のコミットb783bc8448efで導入され、v4.1.0からv4.4.0のリリースに含まれています。修正では、CTSがブロックしている場合にループを抜け、CTSモデムステータス割り込みを有効化して、CTSが再度アサートされた時に送信を再開します。

Zephyr Project

• Zephyr 4.1.0 以上 4.5.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Unbounded TX busy-loop DoS in Zephyr PL011 UART driver under CTS hardware flow control  Advisory  zephyrproject-rtos/zephyr  GitHub

1. 無限ループ(CWE-835) [その他]

1. CVE-2026-10642

1. National Vulnerability Database (NVD) : CVE-2026-10642
2. 関連文書 : drivers: serial: pl011: fix CTS loop  zephyrproject-rtos/zephyr@68e7022  GitHub

• [2026年07月06日]
    掲載