JVNDB-2026-022667

Zephyr ProjectのZephyrにおける複数の脆弱性

破損したBluetooth ClassicのSDP属性は、ZephyrのSDPパーサーにおいて到達可能なアサーションを引き起こす可能性があります。subsys/bluetooth/host/classic/sdp.cのbt_sdp_parse_attribute()関数は、1バイトの属性タイプおよび2バイトの属性IDを含む入力バッファを受け入れますが、その後、値のタイプの追加バイトが存在するかどうかを検証せずに無条件に読み取ります。そのため、3バイトに切り詰められた属性（例：09 00 09）は、残りの長さが不十分な状態でnet_buf_simple_pull()に渡されます。このとき、__ASSERT_NO_MSG(buf-＞len ＞= len)のチェックがトリガーされ、アサートが有効なビルドではカーネルパニック（サービス拒否）が発生します。アサートが無効なビルドでは、利用可能なバッファの終端を超えてパースが続行される可能性があり、その結果、境界外読み取りおよび未定義動作が引き起こされます。

Zephyr Project

• Zephyr 4.4.1 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Bluetooth Classic SDP parser truncation bug in bt_sdp_parse_attribute() leads to reachable assertion and possible out-of-bounds read  Advisory  zephyrproject-rtos/zephyr  GitHub

1. 不適切な入力確認(CWE-20) [その他]
2. 到達可能なアサーション(CWE-617) [その他]

1. CVE-2026-10651

1. National Vulnerability Database (NVD) : CVE-2026-10651

• [2026年07月08日]
    掲載