Apache Thrift: Integer-Unterlauf in C++ THeaderTransport ermöglicht Denial of Service
Zusammenfassung
Die C++-Bindings von Apache Thrift auf 32-Bit-Systemen enthalten in THeaderTransport einen Integer-Unterlauf, der zu einem Out-of-Bounds-Write führt. Ein entfernter, nicht authentisierter Peer kann den betroffenen Prozess beenden, was einen Denial of Service auslöst. Die NVD-Analyse ist noch ausstehend, und der CVSS-v4.0-Basiswert laut den Quellen beträgt 8.2 (HIGH). Eine Ausnutzung in freier Wildbahn ist nicht bekannt.
Betroffen
- Apache Thrift C++ vor 0.25.0 auf 32-Bit-Systemen
- 64-Bit-Builds werden in den Quellen nicht als betroffen beschrieben
- Distributionspakete: Prüfen Sie den Tracker Ihres Anbieters, da die korrigierten Builds variieren (Ubuntu führt Needs evaluation; Red Hat Hardened Images führen 0.25.0-0.1.hum1)
Behoben in
- Aktualisierung auf Apache Thrift 0.25.0 oder neuer
- Andere Distributions-Builds: Unbekannt.
Umgehung
- Der Hersteller dokumentiert keine Workaround-Massnahme; er empfiehlt die Aktualisierung.
- Bis zur Korrektur 32-Bit-C++-Thrift-Builds identifizieren und den Netzwerkzugriff auf Thrift-Listener auf vertrauenswürdige Peers beschränken (Empfehlung der Analysten, nicht aus einer Quelle).
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact partial.
- Kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.
- Nicht in KEV gelistet.
Unsere Empfehlung
- Einsatz von C++-Thrift inventarisieren und 32-Bit-Builds identifizieren.
- Die Exposition von Thrift-Diensten auf vertrauenswürdige Netze beschränken.
- Auf Apache Thrift 0.25.0 oder neuer aktualisieren; dies behebt auch verwandte Thrift-Schwachstellen, die in derselben Version korrigiert wurden. Nicht nur für diese CVE patchen.
- Korrigierte Builds über den Security-Tracker Ihrer Distribution verifizieren.
- Auf Updates des Herstellers und der NVD achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Apache Thrift mailing list thread lists.apache.org
- Apache Thrift mailing list thread (2) lists.apache.org
- Ubuntu Security Notice CVE-2026-82459 ubuntu.com
- OSV BIT-thrift-2026-82459 osv.dev
- Red Hat RHSA-2026:74369 (via Vulners) vulners.com
- CERT-EU security advisories 2026 cert.europa.eu
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 17:22.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.