Zebra: Blockchain-Stillstand durch veralteten parent_error_map-Eintrag
Zusammenfassung
Zebra, die Zcash-Node-Implementierung (zebrad), ist bis Version 6.1.0 betroffen. Ein entfernter, nicht authentifizierter Peer, der das Rennen um die Blockverbreitung gewinnt, kann einen manipulierten Block mit demselben Hash wie ein kanonischer Block einschleusen. Dadurch bleibt ein veralteter Eintrag in parent_error_map zurück, und die Synchronisation des Nodes stockt für rund 2000 Blöcke (laut Hersteller etwa 41 Stunden pro Auslösung). Der Angreifer kann dies bei jedem neuen Block wiederholen, sodass der Node dauerhaft hinter der Netzwerkspitze bleibt. Die Auswirkung beschränkt sich auf die Verfügbarkeit; es kommt weder zu einem Absturz, einer Konsens-Divergenz noch zu einer Datenbeschädigung.
Betroffen
- Zebra (zebrad, zebra-*-Crates) in Versionen vor 6.1.0
- Die Standardkonfiguration für das Peer-to-Peer-Netzwerk ist betroffen
Behoben in
- Zebra 6.1.0 (entfernt den Hash aus parent_error_map, sobald der kanonische Block committet wird)
- Der Hersteller empfiehlt die neueste Version, 6.3.0 oder neuer
Umgehung
- Keine konfigurationsbasierte Massnahme bekannt.
- Ein Neustart des Nodes behebt den Stillstand vorübergehend, verhindert aber keine erneute Auslösung.
Ausnutzung
- Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact partial.
- Der Melder hat dem Hersteller einen Proof of Concept übermittelt; es wurde kein öffentliches Exploit-Repository gefunden.
Unsere Empfehlung
- Prüfen, ob Zebra-Binaries, Container oder Lockfiles (zebrad, zfnd/zebra, zebra-*-Crates) im Einsatz sind.
- Installationen unter 6.1.0 auf die neueste Version aktualisieren, vorzugsweise 6.3.0 oder neuer.
- Falls kein sofortiges Update möglich ist, den Synchronisationsfortschritt überwachen und den Node bei einem Stillstand neu starten; dies ist nur eine vorübergehende Massnahme.
- Relevant vor allem für Organisationen, die einen Zcash-Full-Node betreiben, etwa Krypto-Dienstleister oder Custodians.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-8gxx-hc65-vv82 github.com
- VulnCheck advisory for CVE-2026-104427 www.vulncheck.com
- Zebra 6.1.0 release post (Zcash Foundation) zfnd.org
- Zcash Foundation Zebra releases github.com
- Zcash Foundation news feed (Zebra 6.3.0 security release) zfnd.org
- OSV entry CVE-2026-104427 osv.dev
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 17:23.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.