Zebra (zebrad): Denial of Service im Block-Sync über Umschreiben des Coinbase-scriptSig
Zusammenfassung
Zebra (zebrad), die Node-Software von Zcash, ist in Versionen vor 6.3.0 betroffen. Ein böswilliger Peer kann auf eine Block-Anfrage einen kopierten Block liefern, dessen Coinbase-scriptSig eine weit zurückliegende Höhe angibt; der Node verwirft den Block vor der Konsensvalidierung, ohne den Peer zu sanktionieren. Dadurch verzögert sich die Erkennung des neuesten Blocks, die Auswirkung beschränkt sich auf die Verfügbarkeit. Für den Angriff ist keine Authentifizierung nötig, sofern der Node wie standardmässig aus dem P2P-Netzwerk synchronisiert.
Betroffen
- Zebra (zebrad) vor 6.3.0 (das GitHub-Advisory nennt Versionen bis einschliesslich 6.2.3)
Behoben in
- Zebra (zebrad) 6.3.0
Umgehung
Unbekannt.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise
- In den konsultierten Quellen wurde kein öffentlicher Proof of Concept oder Ausnutzung in freier Wildbahn gefunden
Unsere Empfehlung
- Prüfen Sie, ob in Ihrer Umgebung ein zebrad-Node oder ein Zebra-Crate eingesetzt wird.
- Aktualisieren Sie betroffene Nodes auf Zebra 6.3.0 oder neuer; die neueste Version wird bevorzugt.
- Überwachen Sie die Nodes auf Verzögerungen beim Chain-Tip als Hinweis auf dieses Problem.
- Keine Massnahmen nötig, sofern Zebra nicht eingesetzt wird.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-g95h-hw6g-pvgv github.com
- VulnCheck advisory for Zebra before 6.3.0 www.vulncheck.com
- OSV record CVE-2026-104422 osv.dev
- Vulners CVE-2026-104422 vulners.com
- Zebra releases github.com
- Zebra security advisories github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 06:03.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.