Zephyr 4.3.2维护版本发布：修复目录读取越界写入及EXT2文件系统拒绝服务漏洞

mumuyiki

10月30日，开源实时操作系统Zephyr发布了4.3.2维护版本。这次更新没有加入大量新功能，而是重点修复已有问题，其中两项安全漏洞值得嵌入式开发者关注。
一、目录读取可能发生越界写入
第一个漏洞编号为CVE-2026-6688，涉及Zephyr的POSIX兼容接口。
当程序调用readdir()读取目录时，如果遇到名称长度超过NAME_MAX限制的目录项，可能触发越界写入。
对于使用文件系统保存日志、配置文件或用户数据的设备，这类问题需要特别注意。
不过，是否能够实际触发漏洞，还取决于文件系统实现、输入来源及应用程序的调用方式。
二、EXT2文件系统存在除零风险
第二个漏洞编号为CVE-2026-7007，出现在EXT2文件系统的超级块解析过程中。
攻击者如果能够让设备解析特制的文件系统镜像，就可能触发除零错误，造成拒绝服务。
这类漏洞对于支持外部存储介质、磁盘镜像或可更换存储设备的嵌入式产品尤其值得关注。
需要注意，这并不意味着所有运行Zephyr的设备都能被远程攻击。实际风险取决于设备是否启用了相关功能，以及攻击者能否控制输入数据。
三、使用Zephyr的项目需要升级吗？
如果项目仍然基于4.3.1版本，建议检查4.3.2的修复内容，并评估升级。
对于使用其他Zephyr版本的项目，则需要分别确认对应分支是否已经包含修复，不能简单认为版本号不同就一定存在漏洞。
升级之前，最好先备份当前工程，检查驱动兼容性，并重新运行文件系统相关测试。
四、嵌入式开发的一点启示
很多开发者更关注无线协议、外设驱动和实时性能，但文件系统同样可能成为安全风险来源。
特别是长期运行、支持OTA升级的物联网设备，建立定期检查安全公告和维护版本的习惯非常重要。
大家在实际项目中，会定期升级RTOS版本，还是产品稳定后就尽量不动底层代码？