JVNDB-2026-023524

Zephyr ProjectのZephyrにおけるNULL ポインタデリファレンスに関する脆弱性

Dharaフラッシュ・トランスレーション・レイヤーのディスクドライバー（drivers/disk/ftl_dhara.c）はdhara_nand_コールバックを実装しており、フラッシュエラー発生時に呼び出し元から渡されたdhara_error_t型のerrポインターに無条件で書き込みを行っていました（例：dhara_nand_read内で*err = DHARA_E_ECC、同様にdhara_nand_erase/prog/copyでも）。アップストリームのDharaライブラリでは、ジャーナルの再開時にバイナリ検索を行うfind_last_checkblock()がfind_checkblock(j, mid, &found, NULL)を呼び出し、このNULLポインターをdhara_nand_read()に渡しています。この経路はFTLディスクがマウントまたは初期化される際のdisk_ftl_access_init() -＞ dhara_map_resume()の過程で実行されます。もし検査されたチェックポイントページのいずれかでフラッシュ読み取りエラー（訂正不能なECCエラー、悪ブロック、コントローラーエラー）が発生すると、ドライバーはNULLポインターをデリファレンスして書き込みを行おうとするため、カーネルがフォルト（サービス拒否）を起こします。このトリガーはNAND媒体の状態や健全性に依存しており、媒体の摩耗や誘発された故障、または破損や細工されたオンフラッシュイメージによって影響を受けます。修正では、すべてのエラー代入をライブラリのNULL安全なdhara_set_error()ヘルパー経由で行うように変更しました。影響を受けるのはZephyr v4.4.0で、このバージョンでドライバーが導入されました。

Zephyr Project

• Zephyr 4.4.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : NULL pointer dereference in Zephyr Dhara FTL disk driver on flash read error during journal resume  Advisory  zephyrproject-rtos/zephyr  GitHub

1. NULL ポインタデリファレンス(CWE-476) [その他]

1. CVE-2026-10659

1. National Vulnerability Database (NVD) : CVE-2026-10659
2. 関連文書 : drivers: disk: ftl: fix null pointer dereference  zephyrproject-rtos/zephyr@a8371b0  GitHub

• [2026年07月13日]
    掲載