Zephyr RTOS: Schreibzugriff ausserhalb des Speichers im NXP GAU ADC-Treiber
Zusammenfassung
Der NXP GAU ADC-Treiber in Zephyr RTOS prüfte die vom Aufrufer angegebene Puffergrösse in Bytes gegen eine Anzahl Samples. Dadurch kann ein Puffer akzeptiert werden, der nur halb so gross wie nötig ist, sodass ADC-Ergebnisse über sein Ende hinaus geschrieben werden. Bei Builds mit CONFIG_USERSPACE kann ein Benutzer-Thread, dem das ADC-Gerät zugewiesen wurde, Ziel und Länge des Überlaufs steuern, was zu Speicherschäden im Kernel, einem Absturz oder einer Rechteerweiterung führen kann. Betroffen sind NXP RW612-Boards mit aktiviertem GAU ADC-Knoten.
Betroffen
- Zephyr 3.7.0 bis (ausschliesslich) 4.5.0 gemäss CNA-Eintrag und OSV
- Advisory-Bereich: >= 3.7.0, <= 4.4.2
- Nur Builds mit CONFIG_USERSPACE=y auf SoCs mit aktiviertem GAU ADC-Knoten (z. B. NXP RW612-Boards)
Behoben in
- Gepatchte Versionen gemäss GitHub-Advisory: 4.5.0 und 4.4.2
- Die Release-Notes von Zephyr 4.3.2 führen die CVE ebenfalls als behoben auf
- Unbekannt: ob die 3.7-LTS-Linie und weitere 4.3.x- oder 4.4.x-Releases den Fix enthalten; vor dem Einsatz anhand der Release-Tags prüfen
Umgehung
- Kein vom Hersteller dokumentierter Workaround.
- Prüfen, ob CONFIG_USERSPACE aktiviert ist und ob das ADC-Gerät Benutzer-Threads zugewiesen wird; diese Zuweisung auf vertrauenswürdigen Code beschränken.
- ADC-Puffer im Anwendungscode in Bytes grosszügig dimensionieren.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung partiell.
Unsere Empfehlung
- Ermitteln, ob Firmware oder Produkte Zephyr mit NXP RW612 oder vergleichbarer GAU ADC-Hardware einsetzen; die Zephyr-Version bei den Herstellern erfragen.
- Ein Zephyr-Release mit dem Fix oder das Firmware-Update des Herstellers einspielen.
- Bis zur Behebung CONFIG_USERSPACE und die ADC-Gerätezuweisungen prüfen.
- Die Relevanz für KMU ist gering, ausser sie betreiben eingebettete oder IoT-Geräte auf Basis von Zephyr.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-j86w-mfgw-fxj9 github.com
- Zephyr fix commit 82b1195 github.com
- Zephyr fix pull request #114360 github.com
- OSV entry CVE-2026-19184 osv.dev
- Zephyr 4.3.2 release notes github.com
- Zephyr 4.4.2 release github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:51.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.