QNX SDP io-char-Bibliothek: Unzureichende Eingabevalidierung erlaubt lokale Datenmanipulation
Zusammenfassung
Die io-char-Bibliothek in BlackBerrys QNX Software Development Platform enthält eine unzureichende Eingabevalidierung im devctl()-Handler DCMD_CHR_TCINJECTC. Ein lokaler Angreifer mit niedrigen Berechtigungen kann Daten im Eingabepuffer des Treibers für zeichenorientierte Ein-/Ausgabegeräte manipulieren. Die Schwachstelle erfordert lokalen Zugriff und keine Benutzerinteraktion, und sie wirkt sich nur auf die Integrität aus.
Betroffen
- BlackBerry QNX Software Development Platform 8.0 und 7.1 (gemäss CNA-Eintrag)
- QNX Software Development Platform 7.0 (nur von einem Drittanbieter-Aggregator aufgeführt, nicht verifiziert)
- Standardstatus im CNA-Eintrag: nicht betroffen
Behoben in
Unbekannt. Die Herstellerwarnung konnte nicht abgerufen werden.
Umgehung
Unbekannt. Es wurde keine Workaround des Herstellers gefunden.
- Übergangsmassnahme: lokale Anmeldungen und Shell-Zugriffe auf betroffenen QNX-Systemen einschränken und begrenzen, welche Prozesse auf Gerätedateien für zeichenorientierte Geräte zugreifen können.
Ausnutzung
Zum Zeitpunkt der Recherche wurden keine Hinweise auf Ausnutzung in freier Wildbahn, kein öffentlicher Proof of Concept und kein Eintrag im CISA-KEV-Katalog gefunden. Die NVD-Analyse war noch ausstehend.
Unsere Empfehlung
- Prüfen, ob QNX SDP 7.0, 7.1 oder 8.0 in Ihren Geräten oder Systemen eingesetzt wird, zum Beispiel in Maschinen, Mess- oder Steuerungsgeräten.
- Herstellerwarnung KB 141341 prüfen und die korrigierte Version einspielen, sobald verfügbar.
- Lokalen Zugriff auf vertrauenswürdige Benutzer beschränken und den Zugriff auf betroffene Systeme überwachen.
- Die verwandte CVE-2026-54436 in derselben Bibliothek zusammen mit dieser CVE prüfen.
- Übliche Büro-IT (Windows, Linux, Microsoft 365) ist nicht betroffen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE Record CVE-2026-54437 www.cve.org
- BlackBerry advisory KB 141341 support.blackberry.com
- QNX devctl character I/O documentation www.qnx.com
- QNX ioctl reference (8.0) www.qnx.com
- Strix AI entry CVE-2026-54437 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:06.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.