Zephyr MAX32 USB控制器空指针解引用DoS漏洞(CVE-2026-10656)

漏洞概述 漏洞名称：NULL-pointer dereference DoS in MAX32 USB device controller transfer-completion handlers 漏洞编号：GHSA-58p9-6mqj-rf2m 严重程度：4.6 / 10 (Moderate) CVSS v3 base metrics： - Attack vector: Physical - Attack complexity: Low - Privileges required: None - User interaction: None - Scope: Unchanged - Confidentiality: None - Integrity: None - Availability: High CVE ID：CVE-2026-10656 Weaknesses：CWE-476 描述 MAX32xx USB设备控制器驱动（ ，兼容 ）在OUT和IN传输完成处理程序中，在检查 是否为NULL之前，调用了 和 。当 返回NULL时（即端点FIFO为空），会导致空指针解引用，从而引发设备崩溃。 传输完成事件从中断上下文排队，并由驱动线程异步处理。在排队和处理之间，端点FIFO可能被主机控制流清空——特别是 会清空EPO OUT/FIFO。每当新的SETUP数据包到达，并执行 路径时，也会发生类似情况。 USB主机可以通过发送带有新SETUP数据包的中断EPO控制传输（合法的USB行为）导致 事件在空FIFO上处理，产生 ，即接近NULL指针解引用，导致故障并崩溃设备。无需认证，攻击者是连接到设备的USB主机（物理总线访问）。影响为拒绝服务（设备崩溃）。 该缺陷是在MAX32 UDC驱动添加并合并到Zephyr v4.0.0时引入的。修复程序在OUT和IN处理程序中添加了 检查，以在 / 时提前返回。 影响范围 受影响组件： - 受影响版本： - v4.0.0 (MAX32 UDC driver, adi_max32_usbhs) 修复方案 修复状态：已修复（合并到 分支） 预计修复版本：4.5.0（该修复已合并到 但尚未发布；此预测应与实际发布版本确认） 引入版本：65883ad（驱动：udc: 添加MAX32xx UDC驱动，2025-04-09）；在v4.0.0中发货 证据 — post-fix 添加NULL检查在 之前；pre-fix (git show )调用 在检查过的 上 — 是 ，在空FIFO上返回NULL — 如果 ，则解引用接近NULL，当 为NULL时 — 清空EPO OUT/FIFO上的新SETUP数据包（主机控制），FIFO-清空线程处理排队的完成事件 — 线程处理程序分派独立的mag事件（SETUP vs XFER_OUT_DONE），其顺序遵循host/IRQ时序 — OUT-端点ISR回调队列 而不持有任何缓冲区引用 git添加由 （2025-04-09）添加并在v4.0.0标签中存在——易受攻击的代码已发货 补丁 更多信息 如果您有任何问题或评论，请通过以下方式联系我们： 在zephyr中打开一个问题 通过电子邮件联系我们：zephyr-vulnerabilities embargo: 2026-07-05**

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Zephyr MAX32 USB控制器空指针解引用DoS漏洞(CVE-2026-10656)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Zephyr MAX32 USB控制器空指针解引用DoS漏洞(CVE-2026-10656)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！