CVE-2026-90585

Nome do Software Vulnerável e Versões Afetadas Zephyr (versões afetadas não especificadas)

Descrição Existe um problema no driver UART SCI do Renesas RA onde a Rotina de Serviço de Interrupção (ISR) de erro de recepção, uart ra sci eri isr() em drivers/serial/uart renesas ra sci.c, não reconhece condições de erro quando um callback de interrupção do Zephyr não foi registrado. Quando CONFIG UART INTERRUPT DRIVEN=y e CONFIG UART ASYNC API=n estão configurados e a variável data->user cb é NULL, o corpo da ISR permanece vazio. Isso mantém as flags de erro SCI (SSR.ORER, SSR.FER, SSR.PER) ativadas e a flag de evento ICU R ICU->IELSR b[eri irq].IR não limpa, fazendo com que a interrupção seja pendente imediatamente e a ISR seja reentrada indefinidamente.

Este estado pode ser desencadeado por um erro de linha de recepção, como um estouro (overrun), erro de enquadramento (framing), paridade ou condição de break, que pode ser induzido por um dispositivo conectado transmitindo em uma taxa de baud incompatível ou assertando um break. O impacto é o travamento completo do sistema, pois a CPU fica presa na ISR, afetando a disponibilidade do sistema até que ocorra um watchdog de hardware ou um reset externo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.