PT-2026-60229 · Zephyr · Zephyr
Publicado
2026-07-15
·
Atualizado
2026-07-15
·
CVE-2026-10673
CVSS v3.1
8.3
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Zephyr versões 3.7.0 through 4.4.0
Description
O driver de Ethernet ADIN2111/ADIN1110 10BASE-T1S/T1L em
drivers/ethernet/eth adin2111.c contém um problema de gravação fora dos limites (out-of-bounds write) ao remontar quadros Ethernet no modo SPI da OPEN Alliance (OA). O driver copia blocos de dados de 64 bytes para um buffer estático fixo ctx->buf usando a função eth adin2111 oa data read(). Como o driver não verifica se o cursor de gravação scur somado ao comprimento dos dados excede o tamanho do buffer CONFIG ETH ADIN2111 BUFFER SIZE, um invasor no segmento Ethernet pode enviar um quadro que exceda a capacidade do buffer. Isso permite que a thread de offload de RX grave dados controlados pelo invasor na memória adjacente do driver ou do kernel, podendo levar à corrupção de memória, negação de serviço ou execução de código.Recommendations
Atualize o Zephyr para uma versão posterior à 4.4.0.
Como medida de mitigação temporária, restrinja o acesso ao segmento Ethernet para evitar que dispositivos não autorizados enviem quadros superdimensionados para o driver.
Exploit
Correção
Memory Corruption
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zephyr