原文

DesignWare SPIドライバ（drivers/spi/spi_dw.c）は、config-＞frequencyの検証を行わずにSPIのBAUDRクロック分周比をinfo-＞clock_frequency / config-＞frequencyとして計算していました。spi_transceiveはZephyrの__syscallであり、そのverifyハンドラ（drivers/spi/spi_handlers.c）はユーザスペースから渡されたspi_configをfrequencyフィールドのチェックなしにコピーします。そのため、DesignWare SPIデバイスのカーネルオブジェクトへのアクセス権を持つユーザスペーススレッドがfrequency=0を渡すと、spi_dw_configure()で符号なし整数のゼロ除算が発生します。Cortex-M Mainlineでは（z_arm_fault_init()でSCB-＞CCR.DIV_0_TRPが設定されている）およびARCでは（専用の__ev_div_zeroベクタにより）、CPU例外が発生しカーネルフォルトと局所的なサービス拒否を引き起こします。修正は、frequencyが0およびclock_frequency / 2（DesignWare SSIデータブックのSCKDIV最小値2）を超える値の場合に-EINVALで拒否する内容です。この欠陥はv4.4.0を含むすべてのZephyrリリースに影響を与え、悪用にはCONFIG_USERSPACE=yかつSPIドライバの権限が付与された非特権スレッドが必要です。なお、メモリ破壊や情報漏洩の影響はありません。