JVNDB-2026-022670

Zephyr ProjectのZephyrにおける境界外書き込みに関する脆弱性

PIC32CM-JH SoCファミリーで使用されるMicrochipのSERCOM-G1 UARTドライバー（drivers/serial/uart_mchp_sercom_g1.c）には、非同期（DMA）受信パスにおいてバッファの境界を超えて書き込んでしまう脆弱性があります。uart_rx_enable()が1バイトの受信バッファ（len == 1）で呼び出され、かつCONFIG_UART_MCHP_ASYNCが有効な場合、RX完了割り込みサービスルーチン（ISR）は、SERCOM DATAレジスタに既に受信バイトが保留されている状態で単一ビートのDMA転送を開始します。このSoCでは、ペリフェラル起動のDMA開始シーケンスにより、呼び出し元が提供したバッファの末尾を1バイト超えて書き込みが行われます（CWE-787に該当します）。オーバーフローしたバイトの値は、接続されたシリアルピア（隣接する攻撃者）から供給されたUART受信データであり、そのサイズと位置はバッファの直後の1バイトに限定されています。悪用するためには、非同期UART設定（デフォルトではインツリーのPIC32CM-JHボードにて有効化されていません）と、1バイトバッファでRXを有効化する利用者が必要です。影響範囲はRXバッファに隣接する1バイトのメモリ破損に限定され、クラッシュやサービス拒否の可能性があります。本欠陥はv4.4.0で出荷されました。修正内容としては、CPUで最初のバイトを読み取り、1バイトバッファの場合はDMAを一切使用せず、大きいバッファの場合は残りのlen-1バイト分のDMAサイズを適切に設定しています。

Zephyr Project

• Zephyr 4.4.0 から 4.4.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Out-of-bounds write in Microchip SERCOM-G1 (PIC32CM-JH) async UART RX with 1-byte buffer  Advisory  zephyrproject-rtos/zephyr  GitHub

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-10644

1. National Vulnerability Database (NVD) : CVE-2026-10644
2. 関連文書 : drivers: uart: microchip: sercom g1: changes for pic32cmjh  zephyrproject-rtos/zephyr@5251d2b  GitHub

• [2026年07月08日]
    掲載