CVE-2026-10670

Nome do Software Vulnerável e Versões Afetadas Zephyr versões 2.0.0 até 4.4.0

Description Em compilações com CONFIG USERSPACE e CONFIG THREAD NAME habilitados, a função z vrfy k thread name copy() em kernel/thread.c para a chamada de sistema k thread name copy() não valida adequadamente o valor de retorno de k object find(). Quando uma thread de modo de usuário não privilegiada fornece um ponteiro não nulo, mas não registrado, o verificador desreferencia um ponteiro NULL para ler ko->type. Como o verificador de syscall opera em modo supervisor, isso resulta em uma falha de modo kernel que pode interromper ou reiniciar o sistema, levando a uma negação de serviço.

Recommendations Atualize o Zephyr para uma versão posterior à 4.4.0. Como mitigação temporária, desabilite CONFIG USERSPACE ou CONFIG THREAD NAME na configuração de compilação.