JVNDB-2026-022669

Zephyr ProjectのZephyrにおける境界外読み取りに関する脆弱性

Zephyrのext2ディレクトリエントリパーサは、エントリ名をコピーしてトラバーサル状態を進める前に、オンディスクのディレクトリエントリ構造を完全に検証しません。ext2_fetch_direntry()（subsys/fs/ext2/ext2_diskops.c）では、コードはde_name_len ＜= EXT2_MAX_FILE_NAMEのみを確認し、その後にde_rec_len、de_name_len、およびディレクトリブロック境界との構造的関係（例えば、de_rec_lenが0でなくエントリヘッダのサイズ以上であり、レコードがブロック内に収まっていること）を検証せずにmemcpyで名前をコピーします。find_dir_entry()やext2_get_direntry()（subsys/fs/ext2/ext2_impl.c）などの呼び出し元は、この検証されていないde_rec_lenを使ってトラバーサルを進めます。したがって、細工されたext2イメージでは、ブロックの終わり近くにある不正なエントリが過大な名前のコピーを引き起こすときに、ディレクトリブロックバッファからの境界外読み取りを発生させたり、de_rec_len == 0の場合には進行しない無限ループを引き起こしたりする可能性があります。この問題はマウント時には発生せず、パス名の検索、stat/open/unlink/rename、readdirなどのディレクトリトラバーサル経路を通じて後で発生します。主な影響は、攻撃者が制御するext2イメージを信頼できないメディアからマウントした場合に、サービス拒否および境界外読み取りが発生することです。

Zephyr Project

• Zephyr 4.4.1 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : fs: ext2: Missing structural validation of directory entries can cause out-of-bounds read and zero-progress directory traversal  Advisory  zephyrproject-rtos/zephyr  GitHub

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-10645

1. National Vulnerability Database (NVD) : CVE-2026-10645

• [2026年07月08日]
    掲載