JVNDB-2026-023113

Zephyr ProjectのZephyrにおける境界外書き込みに関する脆弱性

ネットワークソケットサブシステム（subsys/net/lib/sockets/sockets_tls.c）のTLSソケット接続パスにおいて、境界外書き込みおよび読み取りの可能性があります。TLSセッションキャッシュが有効な場合、tls_session_store()およびtls_session_restore()は、呼び出し元が指定したaddrlenの値を検証せずに、固定サイズバッファに呼び出し元から渡されたアドレスをmemcpyします。struct net_sockaddrは不透明型であるため、アプリケーションはsizeof(struct net_sockaddr)より大きいaddrlen（例えば24バイトのスタックバッファに対して128バイト）を渡すことができ、その結果memcpyがTLSセッションキャッシュで使用されているアドレス領域の末尾を越えて読み書きしてしまいます。この境界外書き込みはクラッシュおよびサービス拒否を引き起こし、さらに任意のコード実行を可能にする恐れがあります。

Zephyr Project

• Zephyr 4.3.0 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : net: sockets: tls: Potential out-of-bounds write/read in socket_op_vtable::connect function  Advisory  zephyrproject-rtos/zephyr  GitHub

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-5066

1. National Vulnerability Database (NVD) : CVE-2026-5066

• [2026年07月10日]
    掲載