BusyBox volume_id: Integer-Überlauf bei Dateisystemprüfung führt zu Absturz (DoS)

Zusammenfassung

Eine Schwachstelle in der Komponente volume_id von BusyBox erlaubt einen Integer-Überlauf bei der Berechnung von Puffergrenzen während der Prüfung von Dateisystem-Metadaten. Ein Angreifer, der ein speziell präpariertes Dateisystem-Image auf einem angeschlossenen Speichergerät bereitstellen kann, kann Hilfsprogramme wie blkid, findfs oder mount zum Absturz bringen. Die Folge ist ein Denial of Service, der die Erkennung oder Einbindung von Speichergeräten verhindern kann. Die Schwachstelle erfordert lokalen Zugriff und Benutzerinteraktion und betrifft nur Systeme, auf denen BusyBox nicht vertrauenswürdige Medien prüft.

Betroffen

• BusyBox-Versionen mit der Komponente volume_id (betroffene Versionsbereiche noch nicht bestätigt)
• Red Hat Hardened Images: betroffen (gemäss Red-Hat-CVE-Eintrag)
• Red Hat Enterprise Linux 6: Standardstatus unbekannt
• Red Hat Enterprise Linux verwendet für die Prüfung in der Regel util-linux statt BusyBox, daher ist die Exposition dort begrenzt

Behoben in

Unbekannt.

• Für diese CVE ist keine korrigierte Version bestätigt.
• Verwandte Korrekturen existieren nur im Upstream-Master von BusyBox; ein Release mit diesen Korrekturen wurde nicht identifiziert.

Umgehung

• blkid, findfs und automatisches Einbinden nicht gegen nicht vertrauenswürdige Wechselmedien oder Disk-Images ausführen, bis eine korrigierte Version verfügbar ist.
• Automatisches Einbinden von USB- oder Wechselspeichern auf Servern und Kiosk-Systemen deaktivieren, wo es nicht benötigt wird.
• Red Hat gibt an, dass derzeit keine Massnahme verfügbar ist, die den eigenen Kriterien entspricht.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Kein öffentlicher Proof-of-Concept gefunden.
• Status ist anhand von NVD und CISA KEV erneut zu prüfen.

Unsere Empfehlung

• Systeme sowie Container- und Appliance-Images identifizieren, die BusyBox und die Volume-Hilfsprogramme (blkid, findfs, mount) verwenden.
• Die Verarbeitung nicht vertrauenswürdiger USB- oder Wechselmedien auf exponierten Systemen einschränken.
• BusyBox-Updates der eigenen Distribution (Red Hat, Debian, Alpine, Ubuntu oder Embedded-Hersteller) einspielen, sobald sie verfügbar sind.
• Red-Hat-CVE-Seite und NVD auf Korrekturinformationen und Bewertungsänderungen prüfen.
• Priorität: mittel für Systeme, die externe Medien akzeptieren oder BusyBox-basierte Appliances betreiben; niedrig für typische Büro-Endgeräte.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Red Hat CVE record CVE-2026-124746 access.redhat.com
• Red Hat Bugzilla 2571675 bugzilla.redhat.com
• BusyBox security research (causalsecurity) causalsecurity.com
• BusyBox mailing list patch (volume_id label length) www.mail-archive.com
• BusyBox project busybox.net

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 16:26.