libriscv: Out-of-bounds-Read über manipulierte ELF-Datei im Loader
Zusammenfassung
libriscv, ein RISC-V-Sandbox- und Emulator, validiert Section-Header-Offsets und -Grössen beim Laden von ELF-Dateien nicht vollständig. Eine manipulierte ELF-Datei kann daher Out-of-Bounds-Reads im Host-Emulator verursachen, wodurch der Host-Prozess abstürzt. Der gemeldete Reproducer zeigt einen Absturz des Hosts; eine Offenlegung von Host-Speicher durch Heap-Grooming wird als möglich beschrieben, wurde aber nicht demonstriert. Ein Angriff erfordert, dass die Host-Anwendung eine nicht vertrauenswürdige ELF-Datei lädt.
Betroffen
- libriscv-Versionen vor 1.18
- Anwendungen, die libriscv einbetten und nicht vertrauenswürdige RISC-V-ELF-Dateien laden
Behoben in
- Version 1.18
Umgehung
Unbekannt.
Ausnutzung
- Gemäss aktuellem Kenntnisstand nicht in freier Wildbahn ausgenutzt.
- Der CISA-KEV-Katalog wurde nicht direkt geprüft.
- Ein öffentlicher Proof of Concept ist wahrscheinlich, aber nicht verifiziert.
Unsere Empfehlung
- Prüfen, ob im Einsatz befindliche Produkte oder Dienste libriscv einbetten, einschliesslich Eigenentwicklungen aus dem Quellcode.
- libriscv auf Version 1.18 oder höher aktualisieren.
- Bis zur Aktualisierung keine nicht vertrauenswürdigen ELF-Dateien an den Emulator übergeben.
- Priorität neu beurteilen, falls eine Offenlegung von Speicher bestätigt wird oder eine Ausnutzung gemeldet wird.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
0Linear/CVE-2026-62958
Quellen der Recherche
- GitHub Security Advisory GHSA-gm4g-6c78-gr3w github.com
- libriscv release v1.18 github.com
- Fix commit 61ef9ca (ELF loader overflow) github.com
- Fix commit 7bd1c18 (file-relative ELF access validation) github.com
- Positive Technologies PT-2026-134209 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:33.
Referenzen der NVD (4)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.