JVNDB-2026-022666

Zephyr ProjectのZephyrにおける境界外読み取りに関する脆弱性

ZephyrのDNSリゾルバ（subsys/net/lib/dns）は、dns_unpack_answer()関数内でDNS応答からリソースレコードを解析しますが、この関数は固定のRRヘッダー（タイプ、クラス、TTL、rdlength）のみを検証しています。しかし、受信したデータグラムの終端を超えて伸びるような攻撃者が宣言したrdlengthを含め、任意のrdlengthを受け入れていました。dns_validate_record()（resolve.c）内のTXTおよびSRVの処理部では、受信バッファからrdlengthバイトまでを（DNS_MAX_TEXT_SIZEのようなレコードタイプの最大値、デフォルトの64バイトには制限するものの、パケット全体の長さには制限せず）memcpyで自身の境界チェックなしに読み取り、その結果をアプリケーションのリゾルバコールバックに渡します。悪意ある、または偽装されたDNSサーバや、中間者攻撃者によるUDP DNS応答の偽造、あるいは（mDNS/LLMNRが有効な場合）任意のLANノードは、切り詰められたTXTまたはSRV応答を作成でき、隣接する受信プールメモリの範囲外読み取りを引き起こします。公開された古いバイト（以前のDNSパケットの残留内容や初期化されていないプールメモリ）はTXT/SRVレコードの内容としてアプリケーションに返され、情報漏洩の原因となります。構成によっては、割り当て境界を越えてフォルトが発生し、サービス拒否を引き起こす可能性もあります。読み取りは（TXTで約64バイト、SRVで約6バイト）限定的かつ読み取り専用であり、書き込みはありません。修正はdns_unpack_answer()内で単一点の検査を追加し、宣言されたrdataがdns_msg-＞msg_sizeを超えているレコードを拒否することです。影響を受けるバージョンはv4.3.0およびv4.4.0となっています。

Zephyr Project

• Zephyr 4.3.0 から 4.4.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Out-of-bounds read in Zephyr DNS resolver TXT/SRV record parsing (unvalidated rdlength)  Advisory  zephyrproject-rtos/zephyr  GitHub

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-10652

1. National Vulnerability Database (NVD) : CVE-2026-10652
2. 関連文書 : net: dns: validate rdata length in dns_unpack_answer  zephyrproject-rtos/zephyr@58b46c8  GitHub

• [2026年07月08日]
    掲載