CVE-2026-1678
— 神龙十问 AI 深度分析摘要
CVSS 9.4 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Zephyr RTOS 的 `dns_unpack_name` 函数存在**缓冲区尾空间处理不当**。
💥 **后果**：触发**越界写入**（Buffer Overflow），可能导致系统崩溃或被恶意控制。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：**CWE-787**（越界写入）。
📍 **缺陷点**：DNS 名称解析时，内存分配或拷贝逻辑未正确检查边界，导致写入超出缓冲区末尾。
Q3影响谁？（版本/组件）
📦 **产品**：**Zephyr** 实时操作系统 (RTOS)。
🏢 **厂商**：zephyrproject-rtos。
📅 **版本**：**4.3.0 及之前版本**均受影响。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：
- **I:H** (高完整性破坏)：篡改内存数据。
- **A:H** (高可用性破坏)：导致系统崩溃/DoS。
- **C:L** (低机密性泄露)：可能读取敏感内存。
- 核心风险：**远程代码执行**或**拒绝服务**。
Q5利用门槛高吗？（认证/配置）
⚙️ **利用门槛**：**低**。
- **AV:N**：网络远程利用。
- **AC:L**：攻击复杂度低。
- **PR:N**：无需认证。
- **UI:N**：无需用户交互。
- **前提**：设备必须启用 **CONFIG_DNS_RESOLVER** 配置。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：目前 **无** 公开 PoC 或已知在野利用。
- 数据源显示 `pocs` 为空。
- 但鉴于 CVSS 评分高且利用简单，未来风险极大。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查代码中是否启用 **`CONFIG_DNS_RESOLVER`**。
2. 审查 `dns_unpack_name` 函数调用链。
3. 扫描使用 **Zephyr <= 4.3.0** 固件的设备。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- 已发布安全公告：[GHSA-536f-h63g-hj42](https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-536f-h63g-hj42)。
- 建议升级至修复后的版本（通常需关注后续补丁版本）。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
- **禁用 DNS 解析**：在配置中关闭 **`CONFIG_DNS_RESOLVER`**。
- 若业务强依赖 DNS，需评估是否可接受风险或隔离网络。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。
- **CVSS 3.1** 评分极高（网络、无认证、高影响）。
- 涉及 IoT/嵌入式核心组件，一旦爆发影响面广。
- **行动**：立即检查配置，尽快打补丁。