Zephyr RTOS: Stack-Pufferüberlauf in Bluetooth-Mesh-Solicitation-Verarbeitung
Zusammenfassung
Der Bluetooth-Mesh-Solicitation-Handler für On-Demand Private Proxy in Zephyr RTOS kopiert eine empfangene Solicitation PDU in einen festen 17-Byte-Stack-Puffer, ohne die Länge zu prüfen. Da die Pufferlänge nach dem Scan-Callback nicht gekürzt wird, kann ein Angreifer zusätzliche Werbedaten anhängen und so den Stack überschreiben. Der Angriff erfordert Funkreichweite zu einem Gerät mit aktiviertem CONFIG_BT_MESH_OD_PRIV_PROXY_SRV, das für Solicitation berechtigt ist, aber weder Kopplung noch Authentifizierung; das Überschreiben kann zu einem Absturz oder potenziell zur Ausführung von Code führen.
Betroffen
- Zephyr RTOS 3.4.0 bis und mit 4.4.2 ausgenommen
- Nur Builds mit aktiviertem CONFIG_BT_MESH_OD_PRIV_PROXY_SRV (nicht Standard)
- Betroffene Gerätefirmware hängt von der Zephyr-Version des Herstellers ab
Behoben in
- Zephyr RTOS 4.4.2 (Herstellerhinweis GHSA-x37p-38wq-cgwj)
- Fix-Commit 4416ad13677259d180f35ce44338578694e48184
- Backport-Status für die Linien 4.3.x und die LTS-Linie 3.7.x: unbestätigt
Umgehung
- Kein vom Hersteller dokumentierter Workaround.
- Falls die Server-Funktion On-Demand Private Proxy nicht benötigt wird, entfernt deren Deaktivierung den betroffenen Codepfad (vorher mit dem Gerätehersteller abklären).
Ausnutzung
- Keine bekannte Ausnutzung.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Bluetooth-Mesh-Geräte inventarisieren und bei den Herstellern erfragen, ob Zephyr und welche Version eingesetzt wird.
- Firmware-Updates auf eine Zephyr-Version mit dem Fix oder eine Herstellerbestätigung des Fixes anfordern.
- Wo die Funktion ungenutzt ist, sie nach Bestätigung durch den Hersteller deaktivieren.
- GHSA-x37p-38wq-cgwj auf Backports und Berichte zur Ausnutzung überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Zephyr fix commit 4416ad1 github.com
- GitHub Security Advisory GHSA-x37p-38wq-cgwj github.com
- OSV entry CVE-2026-15894 osv.dev
- Zephyr v4.4.2 release github.com
- Zephyr v4.3.2 release github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:25.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.