Выход из зависшей ветки через сброс по WDT приведёт к перезапуску CPU, что для ответственного приложения недопустимо. Один из вариантов решения проблемы:
- в конфигурации WDT запрещаем сброс CPU и разрешаем прерывание от WDT
- в main, в главном цикле, как обычно, периодически обнуляем WDT
Но как из прерывания __irq void Watchdog_Handler(void) вернуться не в зависшую ветку, а в главный цикл?
C благодарностью приму советы от уважаемых коллег

А кто мешает ответственному приложению определять причины рестарта при рестарте (Power on, WDT и прочая)?
Это было бы ответственно.

А вот то, что предлагаете вы (или стремитесь к этому) - это безответственно с одной стороны, и бесполезно - с другой.
В самом деле, подумайте, контекст до прерывания был - веточный. Далее - прерывание. Далее - переход в другое место. Итого. "Другое место" будет работать в конттексте "ветки".

Если так любите зависающие задачи - поставьте какую-либо многозадачную систему (переключатель задач) и подвешивайте их сколько угодно.
Они легко снимаются, запускаются, перезапускаются. Выбор таких систем велик.