JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026243 DesignWare SPIドライバ（drivers/spi/spi_dw.c）は、config-＞frequencyの検証を行わずにSPIのBAUDRクロック分周比をinfo-＞clock_frequency / config-＞frequencyとして計算していました。spi_transceiveはZephyrの__syscallであり、そのverifyハンドラ（drivers/spi/spi_handlers.c）はユーザスペースから渡されたspi_configをfrequencyフィールドのチェックなしにコピーします。そのため、DesignWare SPIデバイスのカーネルオブジェクトへのアクセス権を持つユーザスペーススレッドがfrequency=0を渡すと、spi_dw_configure()で符号なし整数のゼロ除算が発生します。Cortex-M Mainlineでは（z_arm_fault_init()でSCB-＞CCR.DIV_0_TRPが設定されている）およびARCでは（専用の__ev_div_zeroベクタにより）、CPU例外が発生しカーネルフォルトと局所的なサービス拒否を引き起こします。修正は、frequencyが0およびclock_frequency / 2（DesignWare SSIデータブックのSCKDIV最小値2）を超える値の場合に-EINVALで拒否する内容です。この欠陥はv4.4.0を含むすべてのZephyrリリースに影響を与え、悪用にはCONFIG_USERSPACE=yかつSPIドライバの権限が付与された非特権スレッドが必要です。なお、メモリ破壊や情報漏洩の影響はありません。 cpe:/o:zephyrproject:zephyr https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026243.html Common Vulnerabilities and Exposures (CVE) CVE-2026-10679 https://www.cve.org/CVERecord?id=CVE-2026-10679 National Vulnerability Database (NVD) CVE-2026-10679 https://nvd.nist.gov/vuln/detail/CVE-2026-10679 GitHub Divide-by-zero in DesignWare SPI driver reachable from spi_transceive syscall (local DoS) Advisory zephyrproject-rtos/zephyr GitHub https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-3qcm-qwh2-v4hq JVNDB CWE-369 https://cwe.mitre.org/data/definitions/369.html 関連文書 drivers: spi: dw: add frequency validation in configuration path zephyrproject-rtos/zephyr@6593588 GitHub https://github.com/zephyrproject-rtos/zephyr/commit/65935885622b0e4a5dbe5b82504c30097eb75ce0 2026-07-31T15:02:37+09:00 2026-07-31T15:02:37+09:00