Zephyr: Schreibzugriff ausserhalb des Speichers im LE-Audio-Broadcast-Sink
Zusammenfassung
Der LE-Audio-Broadcast-Sink in Zephyr kopiert Subgroup-Metadaten aus einer empfangenen Basic Audio Announcement (BASE) in den Empfangszustand des Broadcast Audio Scan Service, ohne die Anzahl der Subgroups oder die Länge der Metadaten zu prüfen. Ein Angreifer in Funkreichweite kann eine manipulierte periodische Werbung senden oder impersonieren, mit der das Gerät synchronisiert, was adjazenten Bluetooth-Audio-Speicher beschädigt und möglicherweise Codeausführung im Bluetooth-Empfangsthread erlaubt, ohne Kopplung oder Verbindung. Über die BASS-Benachrichtigung an einen verbundenen Broadcast Assistant sind zudem Informationsabflüsse möglich.
Betroffen
- Zephyr 3.6.0 bis 4.4.2
- Nur Builds mit aktiviertem LE-Audio-Broadcast-Sink (CONFIG_BT_BAP_BROADCAST_SINK) sind betroffen
- Standardkonfigurationen sind laut CNA nicht betroffen
Behoben in
- Zephyr 4.5.0 (Fix-Commit 5738f61f4128bb38508bab57342b1f7bf218d127)
- Backports für die Zweige v4.4, v4.3 und v3.7 existieren; die genauen Patch-Versionen dieser Zweige sind unbekannt.
Umgehung
Unbekannt.
- Falls kein Broadcast-Audio-Empfang benötigt wird, entfernt das Deaktivieren der Broadcast-Sink-Build-Option den verwundbaren Codepfad (eigene Einschätzung, nicht vom Hersteller bestätigt).
Ausnutzung
- VulDB meldet, dass kein Exploit verfügbar ist.
- CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Geräte mit Zephyr 3.6.0 bis 4.4.2 und LE-Audio-Broadcast-Empfang identifizieren, idealerweise durch Rückfrage bei den Geräteherstellern.
- Hersteller nach Firmware-Updates auf Basis von Zephyr 4.5.0 oder einer rückportierten Version fragen.
- Bis zur Behebung die Exposition auf nicht benötigte Bluetooth-Audio-Funktionen begrenzen und Herstellerhinweise überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Zephyr GHSA-4qwc-2qfq-w2fj advisory github.com
- Zephyr fix commit 5738f61 github.com
- Zephyr vulnerabilities page docs.zephyrproject.org
- Zephyr 4.3.2 release notes github.com
- OSV CVE-2026-19570 osv.dev
- VulDB 415740 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:03.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.