CVE-2026-10679
Publiée le 2026-07-21 · Dernière modification le 2026-10-24
Les appareils utilisant le RTOS Zephyr (jusqu'à la v4.4.0) et le pilote SPI DesignWare sont concernés. Un utilisateur local disposant des permissions d'accès au périphérique SPI peut provoquer un plantage du noyau en fournissant une valeur de fréquence égale à zéro, entraînant un déni de service. Cela nécessite un accès local et un thread non privilégié ayant déjà reçu les permissions pour le pilote SPI, mais cette faille ne peut pas être utilisée pour voler des données ou exécuter du code arbitraire.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The DesignWare SPI driver (drivers/spi/spi_dw.c) computed the SPI BAUDR clock divider as info->clock_frequency / config->frequency without validating config->frequency. spi_transceive is a Zephyr __syscall and its verify handler (drivers/spi/spi_handlers.c) copies the caller-supplied spi_config from userspace without checking the frequency field, so a userspace thread that has been granted access to a DesignWare SPI device kernel object can pass frequency = 0 and trigger an unsigned integer divide-by-zero in spi_dw_configure(). On Cortex-M Mainline (SCB->CCR.DIV_0_TRP is set in z_arm_fault_init()) and on ARC (a dedicated __ev_div_zero vector) this raises a CPU exception, resulting in a kernel fault and local denial of service. The fix rejects zero frequency and frequencies above clock_frequency / 2 (the DesignWare SSI databook minimum SCKDIV of 2) with -EINVAL. The defect affects all Zephyr releases up to and including v4.4.0; exploitation requires CONFIG_USERSPACE=y and an unprivileged thread already granted SPI driver permission. There is no memory-corruption or information-disclosure impact.