CVE-2026-1678 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Zephyr RTOS 的 `dns_unpack_name` 函数存在**缓冲区尾空间处理不当**。 💥 **后果**：触发**越界写入**（Buffer Overflow），可能导致系统崩溃或被恶意控制。

🔍 **CWE**：**CWE-787**（越界写入）。 📍 **缺陷点**：DNS 名称解析时，内存分配或拷贝逻辑未正确检查边界，导致写入超出缓冲区末尾。

📦 **产品**：**Zephyr** 实时操作系统 (RTOS)。 🏢 **厂商**：zephyrproject-rtos。 📅 **版本**：**4.3.0 及之前版本**均受影响。

🕵️ **黑客能力**： - **I:H** (高完整性破坏)：篡改内存数据。 - **A:H** (高可用性破坏)：导致系统崩溃/DoS。 - **C:L** (低机密性泄露)：可能读取敏感内存。 - 核心风险：**远程代码执行**或**拒绝服务**。

⚙️ **利用门槛**：**低**。 - **AV:N**：网络远程利用。 - **AC:L**：攻击复杂度低。 - **PR:N**：无需认证。 - **UI:N**：无需用户交互。 - **前提**：设备必须启用 **CONFIG_DNS_RESOLVER** 配置。

📜 **Exp/PoC**：目前 **无** 公开 PoC 或已知在野利用。 - 数据源显示 `pocs` 为空。 - 但鉴于 CVSS 评分高且利用简单，未来风险极大。

🔎 **自查方法**： 1. 检查代码中是否启用 **`CONFIG_DNS_RESOLVER`**。 2. 审查 `dns_unpack_name` 函数调用链。 3. 扫描使用 **Zephyr <= 4.3.0** 固件的设备。

🛡️ **官方修复**： - 已发布安全公告：[GHSA-536f-h63g-hj42](https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-536f-h63g-hj42)。 - 建议升级至修复后的版本（通常需关注后续补丁版本）。

🚧 **临时规避**： - **禁用 DNS 解析**：在配置中关闭 **`CONFIG_DNS_RESOLVER`**。 - 若业务强依赖 DNS，需评估是否可接受风险或隔离网络。

⚡ **优先级**：**高**。 - **CVSS 3.1** 评分极高（网络、无认证、高影响）。 - 涉及 IoT/嵌入式核心组件，一旦爆发影响面广。 - **行动**：立即检查配置，尽快打补丁。