JVNDB-2026-026243

Zephyr ProjectのZephyrにおけるゼロ除算に関する脆弱性

DesignWare SPIドライバ（drivers/spi/spi_dw.c）は、config-＞frequencyの検証を行わずにSPIのBAUDRクロック分周比をinfo-＞clock_frequency / config-＞frequencyとして計算していました。spi_transceiveはZephyrの__syscallであり、そのverifyハンドラ（drivers/spi/spi_handlers.c）はユーザスペースから渡されたspi_configをfrequencyフィールドのチェックなしにコピーします。そのため、DesignWare SPIデバイスのカーネルオブジェクトへのアクセス権を持つユーザスペーススレッドがfrequency=0を渡すと、spi_dw_configure()で符号なし整数のゼロ除算が発生します。Cortex-M Mainlineでは（z_arm_fault_init()でSCB-＞CCR.DIV_0_TRPが設定されている）およびARCでは（専用の__ev_div_zeroベクタにより）、CPU例外が発生しカーネルフォルトと局所的なサービス拒否を引き起こします。修正は、frequencyが0およびclock_frequency / 2（DesignWare SSIデータブックのSCKDIV最小値2）を超える値の場合に-EINVALで拒否する内容です。この欠陥はv4.4.0を含むすべてのZephyrリリースに影響を与え、悪用にはCONFIG_USERSPACE=yかつSPIドライバの権限が付与された非特権スレッドが必要です。なお、メモリ破壊や情報漏洩の影響はありません。

Zephyr Project

• Zephyr 1.8.0 から 4.4.1

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Divide-by-zero in DesignWare SPI driver reachable from spi_transceive syscall (local DoS)  Advisory  zephyrproject-rtos/zephyr  GitHub

1. ゼロ除算(CWE-369) [その他]

1. CVE-2026-10679

1. National Vulnerability Database (NVD) : CVE-2026-10679
2. 関連文書 : drivers: spi: dw: add frequency validation in configuration path  zephyrproject-rtos/zephyr@6593588  GitHub

• [2026年07月31日]
    掲載