Zephyr RTOS: Ganzzahlunterlauf bei der Entschlüsselung von IEEE-802.15.4-Frames
Zusammenfassung
Ein Ganzzahlunterlauf in der IEEE-802.15.4-Sicherheitsfunktion von Zephyr RTOS kann durch einen einzelnen, speziell gestalteten kurzen Funkframe ausgelöst werden. Die Subtraktion läuft über, sodass die Krypto-Schicht bis zu rund 240 Bytes über den Paketpuffer hinaus liest und schreibt. Ein Angreifer in Funkreichweite benötigt weder Schlüssel, Assoziation noch vorgängige Authentifizierung, und die wahrscheinliche Folge ist ein Absturz oder Neustart des Geräts (Denial of Service) oder eine Speicherbeschädigung.
Betroffen
- Zephyr RTOS 3.2.0 bis 4.4.2
- Nur Builds mit aktivierter experimenteller Option CONFIG_NET_L2_IEEE802154_SECURITY, ausgewähltem Krypto-Gerät und einer Sicherheitssitzung mit einer Stufe ungleich NONE
- Standardkonfigurationen sind nicht betroffen
Behoben in
- Auf dem Hauptzweig behoben (Commit 6d721de13a6026808f75578ecfee95a3592d5264)
- Prognostizierte Korrekturversion: 4.5.0 (zum Zeitpunkt der Recherche noch nicht veröffentlicht)
- Für die Zweige v4.4, v4.3 und v3.7 existieren Backports; genaue korrigierte Versionen für diese Zweige: Unbekannt.
Umgehung
- Der Hersteller stellt keinen Workaround bereit.
- Die Deaktivierung der IEEE-802.15.4-Sicherheit oder die Stufe NONE beseitigt die Exposition, reduziert aber den Schutz der Verbindung (Schlussfolgerung, auf dem Firmware-Build prüfen).
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- Kein öffentlicher Proof of Concept gefunden.
- EPSS: 0.00212.
Unsere Empfehlung
- Prüfen Sie, ob eingesetzte oder betreute Geräte Zephyr mit aktivierter IEEE-802.15.4-Sicherheit verwenden, und fragen Sie den Hersteller nach.
- Betroffene Firmware nach Bestätigung durch den Hersteller mit einer korrigierten Zephyr-Version neu bauen und aufspielen.
- Prüfen Sie den korrigierten Tag im tatsächlichen Release vor dem Rollout.
- Beschränken Sie die Funkexposition betroffener Geräte, wo möglich, und überwachen Sie Abstürze oder Neustarts.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-6x64-rwq6-j8x3 github.com
- Fix commit 6d721de13a6026808f75578ecfee95a3592d5264 github.com
- Zephyr security vulnerabilities docs.zephyrproject.org
- Zephyr v4.3.2 release github.com
- OSV CVE-2026-19186 osv.dev
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:36.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.