JVNDB-2026-022662

Zephyr ProjectのZephyrにおける境界外読み取りに関する脆弱性

Zephyr Bluetooth HostのISO受信パスにおける長さの検証不足は、不正な形式のHCI ISOデータによりトリガーされる可能性があります。bt_iso_recv()（subsys/bluetooth/host/iso.c）では、PB=START/SINGLEフラグメントを処理する際に、buf-＞lenが少なくとも必要なバイト数を含んでいるかを事前に検証せずに、TS SDUヘッダー（8バイト、ts=1）または非TS SDUヘッダー（4バイト、ts=0）を取り出します。hci_iso()内の外側のHCI ISO長さチェックはペイロード長の整合性を検証しますが、内部SDUヘッダーの最小サイズは検証しないため、ペイロード長1のパケットがhci_iso()を通過し、その後net_buf_pull_mem()に到達します。ここでbuf-＞len ＞= lenのアサートが発生します。その結果、不正なISOトラフィックはアサート有効ビルドで決定的にカーネルのアサート（サービス拒否）を引き起こします。アサート無効ビルドでは同じ経路がサイズ不足のバッファで進行し、境界外読み取りの動作を引き起こす可能性があります。この問題は、CONFIG_BT_ISO_RXが有効なZephyr Hostを使用する製品に影響します。特に悪意のあるまたは乗っ取られたコントローラや、不正に転送されたISOトラフィックによって着信HCIデータが操作される環境において問題となります。

Zephyr Project

• Zephyr 4.4.1 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Bluetooth Host ISO RX Missing SDU Header Length Validation in bt_iso_recv() Leads to DoS  Advisory  zephyrproject-rtos/zephyr  GitHub

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-10658

1. National Vulnerability Database (NVD) : CVE-2026-10658

• [2026年07月08日]
    掲載