CVE-2026-10672

Nome do Software Vulnerável e Versões Afetadas Zephyr versões 3.0.0 até 4.4.0

Descrição No arquivo subsys/net/lib/lwm2m/lwm2m pull context.c, a URI do Pacote de atualização de firmware é copiada para um buffer estático fixo context.uri usando memcpy() sem validação de comprimento. Como o buffer de origem pode ter até 255 bytes enquanto o buffer de destino possui apenas 128 bytes, um servidor de gerenciamento ou um invasor no caminho da comunicação pode fornecer uma URI que preencha o buffer sem um terminador NUL. Isso leva a uma leitura fora dos limites da memória estática adjacente quando o buffer é processado como uma string C por http parser parse url(), lwm2m parse peerinfo() e durante as adições de opções de URI-path ou PROXY-URI do CoAP. Isso pode resultar na divulgação de memória do dispositivo via requisições CoAP de saída ou causar a negação de serviço ao travar o dispositivo.

Recomendações Atualize o Zephyr para uma versão posterior à 4.4.0. Como medida de mitigação temporária, desative o caminho de configuração CONFIG LWM2M FIRMWARE UPDATE PULL SUPPORT.