BusyBox volume_id: Division durch null und Heap-Over-Read im HFS+-Prober
Zusammenfassung
Eine Schwachstelle im Code zur Volume-Identifikation von BusyBox, der beim Auslesen von Dateisystem-Metadaten verwendet wird, validiert Header-Werte in HFS+-Dateisystemen nicht korrekt. Ein Angreifer, der ein Speichergerät anschliessen oder ein speziell präpariertes Dateisystemabbild bereitstellen kann, kann die Probing-Anwendung zum Absturz bringen, was zu einem Denial of Service führt und die Geräteerkennung verhindert. Der CNA-Vektor setzt lokalen Zugriff und Benutzerinteraktion voraus und weist keine Auswirkungen auf Vertraulichkeit oder Integrität aus. Red Hat stuft die Schwachstelle als Moderate ein und weist darauf hin, dass BusyBox in Red Hat Enterprise Linux typischerweise auf Rescue-Shells oder initramfs-Umgebungen beschränkt ist.
Betroffen
- Red Hat Enterprise Linux 6 (Standardstatus: unbekannt)
- Red Hat Hardened Images (Standardstatus: betroffen)
- Betroffene BusyBox-Versionsnummern: Unbekannt.
Behoben in
Unbekannt. Zum Zeitpunkt der Erstellung hat Red Hat noch keine korrigierte Version veröffentlicht.
Umgehung
- Es ist keine Massnahme verfügbar, welche die Kriterien der Red Hat Product Security erfüllt.
- Wechseldatenträger und unbekannte Disk-Abbilder als nicht vertrauenswürdig behandeln; auf betroffenen Systemen nicht automatisch prüfen oder einbinden.
- Nach Möglichkeit die automatische Prüfung von Wechselmedien durch udev deaktivieren.
Ausnutzung
- Gemäss aktuellem Kenntnisstand nicht in freier Wildbahn ausgenutzt; nicht im CISA-KEV-Katalog gelistet.
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden.
- Der Titel nennt einen Heap-Over-Read, die Beschreibung bestätigt jedoch nur einen Absturz; die Auswirkung durch das Lesen von Speicher ist möglich, aber nicht bestätigt.
Unsere Empfehlung
- Prüfen, ob RHEL 6 oder Red Hat Hardened Images im Einsatz sind, insbesondere auf Systemen, die Wechselmedien akzeptieren.
- Automatisches Prüfen und Einbinden von nicht vertrauenswürdigen USB-Medien und Disk-Abbildern einschränken oder deaktivieren.
- Red Hat Advisory und Bugzilla auf einen Erratum oder ein BusyBox-Paket-Update überwachen und dieses nach Verfügbarkeit einspielen.
- Priorität: für die meisten KMU mittel bis niedrig.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Red Hat CVE record CVE-2026-124743 access.redhat.com
- Red Hat Bugzilla 2571624 bugzilla.redhat.com
- CVE Program record www.cve.org
- OffSeq radar entry radar.offseq.com
- OSV OESA-2026-4528 osv.dev
- BusyBox mailing list NTFS prober patch www.mail-archive.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:06.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.