JVNDB-2026-024225

Zephyr ProjectのZephyrにおけるリソースの枯渇に関する脆弱性

Nuvoton NuMaker HSUSBD USBデバイスコントローラのドライバ（drivers/usb/udc/udc_numaker.c）は、制御データINステージを無条件にアームしていました（base-＞CEPTXCNT = len in numaker_hsusbd_ep_trigger）。HSUSBDハードウェアは、以前の転送で既にアームされている制御データINを解除できないため、進行中の制御転送をキャンセル（タイムアウト）して新しいSETUPパケットを発行するUSBホストは、ドライバの同期を崩します。その結果、新しい転送で古いデータが送信される可能性が生じ、制御エンドポイントはその後のすべての制御転送に対して永久にNAKを返す状態になることがあります。悪意のあるまたは不具合を持つホスト（物理的/隣接のバスを操作する attacker）が、キャンセルと再SETUPを繰り返してデバイスのUSB制御エンドポイントを挟持し、デバイスのUSB機能に対するサービスを拒否する状況が発生します（デバイスは列挙・制御パイプへの応答を停止します）。この状態はUSBリセットまたは再接続まで続きます。欠陥は可用性にのみ影響を与えるサービス拒否の脆弱性です。FIFOコピーのループ（net_buf長とハードウェアのBUFFULLフラグで制限）およびnet_bufのライフサイクルは、アーム同期ずれと独立しているため、境界外アクセス、Use-after-free（解放済みメモリの再利用）、情報漏えいは発生しません。修正では、INトークンと新しいSETUPイベント（k_event）を監視し、INトークンが存在し新しいSETUPが到着していない場合にのみ制御データINをアームします。新しいSETUPが到着した場合には現在の転送をキャンセルします。影響を受けるのは、Nuvoton NuMaker HSUSBDコントローラを使用するボード（CONFIG_UDC_NUMAKER と DT_HAS_NUVOTON_NUMAKER_HSUSBD_ENABLED が有効な場合）です。この修正はv4.4.0に同梱されています。

Zephyr Project

• Zephyr 4.4.0 から 4.4.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Host-triggerable control-endpoint wedge (DoS) in Nuvoton NuMaker HSUSBD UDC driver  Advisory  zephyrproject-rtos/zephyr  GitHub

1. リソースの枯渇(CWE-400) [その他]

1. CVE-2026-10668

1. National Vulnerability Database (NVD) : CVE-2026-10668
2. 関連文書 : drivers: usb: udc: numaker: hsusbd: fix stuck in control transfer  zephyrproject-rtos/zephyr@48e0033  GitHub

• [2026年07月21日]
    掲載