CVE-2026-12051

Nome do Software Vulnerável e Versões Afetadas Zephyr (versões afetadas não especificadas)

Descrição A implementação da classe USB DFU na pilha de dispositivos USB experimental device next contém uma desreferenciação de ponteiro NULL na função handle download(). Isso ocorre quando o manipulador processa uma solicitação DFU DNLOAD através do endpoint de controle USB que não possui um estágio de Data OUT, como o download terminador de comprimento zero usado para encerrar transferências de firmware. Nesse cenário, o núcleo USB invoca o manipulador da classe com um buffer NULL, e a função tenta acessar buf->len e buf->data sem verificar se o ponteiro net buf buf não é NULL. Isso leva a uma leitura de NULL+offset, desencadeando uma falha fatal de CPU e resultando em uma negação de serviço por meio de um travamento ou reinicialização do dispositivo. Este problema requer que o suporte de download DFU esteja habilitado com uma imagem registrada e pode ser acionado por um host USB malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.