Zephyr-Kernel: Ganzzahlüberlauf bei dynamischer Kernel-Objekt-Allokation
Zusammenfassung
Die dynamische Allokation von Kernel-Objekten im Zephyr-Kernel prüft die Grössenangabe nicht auf Ganzzahlüberlauf, wenn CONFIG_USERSPACE und CONFIG_DYNAMIC_OBJECTS aktiviert sind. Ein Thread im User-Modus kann eine Grösse angeben, die überläuft, sodass der Kernel einen viel zu kleinen Heap-Block reserviert, das Objekt aber trotzdem vollständig initialisiert wird. Dadurch sind Schreibzugriffe ausserhalb des Speicherbereichs im Kernel-Ressourcenpool-Heap möglich, die Kernel-Speicher beschädigen und zum Ausbruch aus der User-Modus-Sandbox führen können. Ein Angreifer benötigt lokale Codeausführung als Thread im User-Modus mit niedrigen Rechten.
Betroffen
- Zephyr 3.5.0 bis 4.4.2
- Voraussetzung sind CONFIG_USERSPACE und CONFIG_DYNAMIC_OBJECTS (oder CONFIG_DYNAMIC_THREAD) sowie ein Thread mit zugewiesenem Ressourcenpool
- Gemäss CNA-Eintrag ist die Standardkonfiguration nicht betroffen
Behoben in
- Behoben in 4.5.0 (Fix-Commit 85c1c4c21945d9b8fcef03216f1ccb2b27794e3d)
- Backports für v4.4 (PR 116390) und v4.3 (PR 116389) aufgeführt; die Zephyr-4.3.2-Versionshinweise nennen die CVE
- Unbekannt: ob ein v4.4.x-Point-Release mit dem Backport veröffentlicht wurde; ein v3.7-Backport ist nicht bestätigt
Umgehung
- Kein vom Hersteller dokumentierter Workaround. Das Einspielen des Patches ist die Massnahme.
- Builds ohne CONFIG_USERSPACE und CONFIG_DYNAMIC_OBJECTS sind vermutlich nicht betroffen (vom Hersteller nicht verifiziert).
Ausnutzung
- Ausnutzung in freier Wildbahn: keine Hinweise gefunden. Nicht gegen den CISA-KEV-Katalog geprüft.
- Das Advisory gibt an, dass die Beschädigung unter QEMU x86_64 reproduziert wurde; ein separat veröffentlichter Exploit wurde nicht gefunden.
- EPSS 0.0012 (Vulners).
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Gerätehersteller fragen, ob ihre Firmware auf Zephyr 3.5.0 bis 4.4.2 basiert und ob ein Fix verfügbar ist.
- Firmware-Update des Herstellers einspielen oder Zephyr 4.5.0 bzw. ein zurückportiertes Release verwenden.
- Aus ddem Internet erreichbare Geräte und Geräte mit Drittanbieter-Applikationscode priorisieren.
- Die oben genannten Konfigurationsoptionen in eigenen Builds prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-fg8c-9fhq-q7hv github.com
- Fix commit 85c1c4c21945d9b8fcef03216f1ccb2b27794e3d github.com
- Zephyr v4.4 backport PR 116390 github.com
- Zephyr 4.3.2 release notes github.com
- Zephyr security vulnerabilities docs.zephyrproject.org
- Vulners RAPID7:CVE-2026-19569 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:02.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.