JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026247 NXPのLPUARTシリアルドライバ（drivers/serial/uart_mcux_lpuart.c）は、CONFIG_UART_USE_RUNTIME_CONFIGUREが有効な場合、mcux_lpuart_configure()の先頭でLPUART_Deinit()を呼び出します。これによりLPUART周辺クロックが無効化されます。要求された設定は後でのみ検証され、mcux_lpuart_configure_basicでサポートされていないパリティ、データビット、ストップビット、フロー制御の値が指定された場合、クロックが再有効化される前に-ENOTSUPを返します。その結果、未サポートの設定を含むuart_configure()リクエストはLPUARTをクロック無効状態のままにします。そのため、その後のLPUARTレジスタへのアクセス（poll_out/poll_in、割り込み処理、あるいは後の再設定）はゲーティングされたペリフェラル上でフォルトとして発生し、ハードフォルトへとエスカレートしてシステムをクラッシュさせます。uart_configure()はZephyrのシステムコールであり、その検証器（z_vrfy_uart_configure）はcfgが読み取り可能なユーザメモリであることのみを確認し、呼び出し元が提供した設定をそのまま転送します。そのため、LPUARTデバイスへアクセスできる特権のないユーザ空間スレッドは故障を決定論的にトリガーでき、システム全体にわたる持続的なサービス拒否を引き起こします。この機能はv2.5.0で導入され、それ以降のすべてのリリースに存在していましたが、この修正によりLPUART_Deinit()の呼び出しが削除され、代わりに送信機と受信機のみを無効化してクロックを動作させたままにしました。 cpe:/o:zephyrproject:zephyr https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026247.html Common Vulnerabilities and Exposures (CVE) CVE-2026-10674 https://www.cve.org/CVERecord?id=CVE-2026-10674 National Vulnerability Database (NVD) CVE-2026-10674 https://nvd.nist.gov/vuln/detail/CVE-2026-10674 GitHub DoS (hard fault) in NXP LPUART driver: unsupported runtime UART config leaves clocks disabled Advisory zephyrproject-rtos/zephyr GitHub https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-mw68-r353-m3vf JVNDB CWE-617 http://cwe.mitre.org/data/definitions/617.html 関連文書 serial: uart_mcux_lpuart: remove call of LPUART_Deinit() zephyrproject-rtos/zephyr@f56935c GitHub https://github.com/zephyrproject-rtos/zephyr/commit/f56935c46fdf6559a20ad8484b29896ecac5808f 2026-07-31T15:02:50+09:00 2026-07-31T15:02:50+09:00