CVE-2026-10677— zephyrproject zephyr 资源管理错误漏洞
一分钟漏洞结论
影响对象
zephyrproject zephyr
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
zephyrproject zephyr是zephyrproject组织开源的一款实时操作系统内核。 zephyrproject Zephyr 1.12.0版本至4.4.1版本存在资源管理错误漏洞，该漏洞源于内核中的CONFIG_USERSPACE系统调用验证器z_vrfy_k_poll()在验证用户提供的k_poll_event[]时分配内核侧副本后未能释放内存，可能导致用户线程通过伪造对象句柄并重复泄漏分配来耗尽共享内核堆，从而造成系统级拒绝服务。
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| zephyrproject | zephyr | 1.12.0< 4.5.0 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-10677 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Kernel heap memory leak in `z_vrfy_k_poll()` lets an unprivileged user thread exhaust the kernel resource pool
来源: CVE Program / CVE List V5
Vulnerability Description
The CONFIG_USERSPACE syscall verifier z_vrfy_k_poll() in kernel/poll.c allocates a kernel-side copy of the user-supplied k_poll_event[] via z_thread_malloc() and then validates each event's object handle. Before this fix, validation used K_OOPS(K_SYSCALL_OBJ(...)) inline inside the loop, which kills the calling thread without freeing events_copy.
A user thread can pass num_events >= 1 with a forged object handle to leak the allocation; because newly spawned user threads inherit the parent's resource_pool (kernel/thread.c), an attacker spawns sacrificial threads to repeat the leak until the shared kernel heap is exhausted. Once depleted, legitimate kernel allocations from that pool (k_queue alloc nodes, k_msgq buffers, future k_poll calls, etc.) fail, causing a system-level denial of service.
The fix replaces each inline K_OOPS with a conditional goto oops_free so the buffer is freed before the thread is killed. Affects Zephyr releases from v1.12.0 (when k_poll was first exposed to user mode) through v4.4.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
在移除最后引用时对内存的释放不恰当(内存泄露)
来源: CVE Program / CVE List V5
Vulnerability Title
zephyrproject zephyr 资源管理错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
zephyrproject zephyr是zephyrproject组织开源的一款实时操作系统内核。 zephyrproject Zephyr 1.12.0版本至4.4.1版本存在资源管理错误漏洞，该漏洞源于内核中的CONFIG_USERSPACE系统调用验证器z_vrfy_k_poll()在验证用户提供的k_poll_event[]时分配内核侧副本后未能释放内存，可能导致用户线程通过伪造对象句柄并重复泄漏分配来耗尽共享内核堆，从而造成系统级拒绝服务。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| zephyrproject | zephyr | 1.12.0 ~ 4.5.0 | - |
|
二、漏洞 CVE-2026-10677 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-10677 的情报信息
请登录查看更多情报信息。
CVE-2026-10677 补丁与修复 (1)
CVE-2026-10677 厂商安全公告 (1)
同批安全公告 · zephyrproject · 2026-07-21 · 共 6 条
| CVE-2026-10678 | 8.1 HIGH | zephyrproject zephyr 异常处理不当漏洞 |
| CVE-2026-10680 | 7.6 HIGH | zephyrproject zephyr 缓冲区错误漏洞 |
| CVE-2026-10674 | 5.5 MEDIUM | zephyrproject zephyr 异常处理不当漏洞 |
| CVE-2026-10675 | 4.3 MEDIUM | zephyrproject zephyr 资源管理错误漏洞 |
| CVE-2026-10679 | 3.3 LOW | zephyrproject zephyr 数字错误漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-10677
暂无评论