Creative Sound Blaster Katana: Unzureichende Firmware-Verifikation

Zusammenfassung

Eine Schwachstelle bei der Firmware-Verifikation der Creative Sound Blaster Katana V2, V2X und SE erlaubt es einem Angreifer, ein legitimes Firmware-Image zu verändern und auf das Gerät hochzuladen. Bei erfolgreicher Ausnutzung kann er schädliche Firmware installieren und das Gerät kompromittieren. Verwandte öffentliche Forschung beschreibt ein manipuliertes Gerät, das als Tastatur auftritt und Tastenanschläge in einen angeschlossenen PC einschleust, was für Arbeitsplatzrechner ein Risiko darstellt. Die Angriffsbedingungen sind nicht abschliessend geklärt: NVD führt einen angrenzenden Vektor, CSA verknüpft das Problem mit der Bluetooth-Reichweite, und VulDB verlangt lokalen Zugriff.

Betroffen

• Katana V2 (MF8380): Versionen vor 1.30.260813.1100
• Katana V2X (MF8400): Versionen vor 1.30.260813.1100
• Katana SE (MF8415): Versionen vor 1.30.260813.1110 gemäss CSA; andere Quellen nennen 1.30.260813.1100 (Überprüfung bei Creative ausstehend)

Behoben in

• Katana V2 (MF8380): 1.30.260813.1100 oder neuer
• Katana V2X (MF8400): 1.30.260813.1100 oder neuer
• Katana SE (MF8415): 1.30.260813.1110 oder neuer gemäss CSA (Überprüfung bei Creative ausstehend)

Umgehung

• Keine Massnahme behebt die Schwachstelle vollständig; ein Firmware-Update ist die einzige Behebung in den Quellen.
• Teilweise Minderung für den Bluetooth-Low-Energy-Pfad: Bluetooth dort deaktivieren, wo es nicht benötigt wird (berichtet wird das Halten der Tasten Power und Mode für zwei Sekunden; danach funktioniert die Creative-App nicht mehr). Dies behebt keine Firmware-Uploads über USB; auf dem eigenen Modell überprüfen.
• Firmware nur von der offiziellen Support-Seite von Creative herunterladen.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn; der NVD-Spiegel führt KEV: No.
• VulDB gibt an, dass für CVE-2026-55981 kein öffentlicher Exploit verfügbar ist.
• Verwandte Forschung (Pwnd Blaster, veröffentlicht am 2026-06-03) beschreibt eine ähnliche, nur auf Prüfsummen basierende Firmware-Schwäche über Bluetooth. Sie wurde nicht als dieselbe Schwachstelle bestätigt.

Unsere Empfehlung

• Alle Katana-V2-, V2X- und SE-Geräte und deren Firmware-Versionen erfassen.
• Jedes Gerät auf die korrigierte Firmware der offiziellen Creative-Support-Seite aktualisieren und die Version anschliessend prüfen.
• Bluetooth auf Geräten deaktivieren, auf denen es nicht erforderlich ist.
• USB-Geräte einschränken und unbekannte oder nicht vertrauenswürdige Soundbars nicht an Arbeitsplatzrechner anschliessen.
• Geräte in Shared Desks und Besprechungsräumen priorisieren.
• Den CVE-Eintrag erneut prüfen, sobald NVD die Analyse abgeschlossen und die feste SE-Version bestätigt hat.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CSA Singapore AL-2026-134 www.csa.gov.sg
• VulDB CVE-2026-55981 vuldb.com
• VulDB entry 425593 vuldb.com
• Threatint CVE-2026-55981 mirror cve.threatint.com
• NNS blog on Katana BadUSB (June 2026) blog.nns.ee
• Hive Security: Pwnd Blaster Katana V2X research hivesecurity.gitlab.io
• Strix CVE-2026-55981 www.strix.ai
• Creative Singapore: Sound Blaster Katana V2X sg.creative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 22:08.