CVE-2026-42804 in BHI360 SensorAPI
요약
\~에 의해 VulDB • 2026. 09. 10.
Bosch Sensortec BHI360 SensorAPI(C-Library)의 버전 d6b200416a 커밋 및 그 이전 버전에는 스택 기반 버퍼 오버플로우 취약점이 존재합니다.
이 취약점은 bhi360_parse.c 파일(1852-1875 라인) 내의 `bhi360_parse_debug_message()` 함수에 있는 FIFO 파싱 및 디버그 로깅 서브시스템 내부에 위치해 있습니다.
파서는 디버그 프레임의 첫 번째 페이로드 바이트를 메시지 길이(msg_length)로 신뢰하며, 경계 검사 없이 memcpy를 사용하여 해당 수의 바이트를 고정 크기 17바이트 스택 버퍼(debug_msg)로 복사합니다.
로컬 또는 물리적으로 접근 가능한 공격자(예: 악성 센서, 위조 하드웨어 모듈, 또는 통신 버스 상의 중간자 공격(MITM))는 길이가 16을 초과하는 조작된 디버그 프레임을 주입하여 이 취약점을 이용할 수 있습니다.
이로 인해 저장된 리턴 어드레스를 포함한 인접한 스택 데이터가 손상됩니다.
또한 오버플로우된 버퍼가 이후 printf-style 로깅 싱크에 전달되므로, 공격자는 임의 코드 실행(호스트 마이크로컨트롤러/SoC에서) 또는 신뢰할 수 있는 시스템 충돌(Denial of Service)을 유발하기 위해 포맷 문자열 지정자(%n 등)를 제공할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.