CVE-2026-18418

Nome do Software Vulnerável e Versões Afetadas Zephyr (versões afetadas não especificadas)

Descrição O backend IPC do agente proxy zbus em subsys/zbus/proxy agent/zbus proxy agent ipc.c contém um problema onde o nome do canal de um quadro interdomínio rejeitado é registrado usando uma conversão %s simples. A estrutura zbus proxy msg utiliza um array channel name[] de tamanho fixo que não tem garantia de terminação NUL. Quando um domínio peer envia um quadro com um message size fora do intervalo ou com um channel name[] sem byte NUL, a função strlen() no empacotador de logs lê além do final do objeto do quadro até encontrar um byte zero. Dependendo do backend, isso pode resultar na divulgação de memória adjacente da pilha do thread de fila de trabalho IPC ou da memória vring compartilhada para o sumidouro de logs, ou causar uma falha fatal se a varredura exceder uma região mapeada. Isso requer que o CONFIG ZBUS PROXY AGENT IPC esteja habilitado, o registro configurado no nível de aviso ou superior e controle sobre o firmware do domínio peer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.