Eclipse ThreadX NetX Duo: Schreibzugriff ausserhalb des Speicherbereichs im TLS-1.3-Handshake-Cache
Zusammenfassung
NetX Duo, der TCP/IP-Stack von Eclipse ThreadX in eingebetteten Systemen und IoT-Geräten, enthält in allen Versionen bis einschliesslich 6.5.1.202602 einen Schreibzugriff ausserhalb des Speicherbereichs im TLS-1.3-Handshake-Nachrichten-Cache. Ein böswilliger oder kompromittierter Server kann ein übergrosses Cookie im HelloRetryRequest senden, wodurch ein TLS-1.3-Client vor Abschluss der Zertifikatsauthentifizierung über einen festen 500-Byte-Puffer hinaus in die TLS-Session-Control-Block schreibt. Die Auswirkungen reichen von einem Absturz bis zur Beschädigung von Daten, die der Handshake verwendet; ein Serverzertifikat ist nicht nötig. Nur Builds mit aktiviertem NX_SECURE_TLS_ENABLE_TLS_1_3 sind betroffen, und der CVSS-Wert beträgt 9.3 im CNA-Eintrag, aber 9.8 in der Herstellerwarnung.
Betroffen
- Eclipse ThreadX NetX Duo, alle Versionen bis einschliesslich 6.5.1.202602
- Betroffen nur beim Einsatz als TLS-1.3-Client (NX_SECURE_TLS_ENABLE_TLS_1_3 definiert, standardmässig deaktiviert) mit ECC-Ciphersuites
Behoben in
- NetX Duo 6.5.2.202603
- Ob spätere Builds wie 6.5.2.202603a ebenfalls behoben sind, ist nicht bestätigt; vor einer Verwendung die Herstellerwarnung prüfen
Umgehung
- Build ohne NX_SECURE_TLS_ENABLE_TLS_1_3, wodurch der HelloRetryRequest-Pfad vermieden wird
- Für einen Build, der TLS 1.3 als Client benötigt, existiert kein Workaround
Ausnutzung
- Zum Zeitpunkt der Erfassung ist keine Ausnutzung in freier Wildbahn bekannt
- Nicht im CISA-KEV-Katalog aufgeführt; kein öffentlicher Proof of Concept gefunden
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total
- EPSS-Wert 0.00209 (sehr niedrig)
Unsere Empfehlung
- Geräte und Firmware, die NetX Duo einbetten, inventarisieren und die Hersteller nach der verwendeten Version fragen
- Betroffene Firmware auf NetX Duo 6.5.2.202603 oder eine spätere, vom Hersteller als behoben bestätigte Version aktualisieren
- Geräte mit TLS-1.3-Client-Funktion priorisieren, die sich mit nicht vertrauenswürdigen oder Drittanbieter-Endpunkten verbinden
- Ausgehende TLS-Verbindungen dieser Geräte bis zur Behebung auf unerwartetes Verhalten überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Eclipse GHSA-4x76-j955-qhq2 advisory github.com
- Eclipse NetX Duo release 6.5.2.202603 github.com
- OSV record CVE-2026-103416 osv.dev
- OpenCVE CVE-2026-103416 app.opencve.io
- Vulners CVE-2026-103416 vulners.com
- Threatint CVE-2026-103416 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:06.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.