Zephyr PTP: Denial of Service durch ungeprüftes Delay_Resp-Intervall

Zusammenfassung

Die IEEE-1588-(PTP-)Implementierung von Zephyr übernimmt den logMessageInterval-Wert einer empfangenen Delay_Resp-Nachricht ungeprüft. Ein manipulierter Wert kann den PTP-Thread blockieren oder eine anhaltende Flut von Multicast-Delay_Req-Nachrichten auslösen. Ein Angreifer im selben Netzwerksegment benötigt lediglich die Port-Identität und eine ausstehende Sequenz-ID, die das Opfer selbst broadcastet, und kann mit einer einzigen manipulierten Nachricht erfolgreich sein. Die Auswirkung beschränkt sich auf die Verfügbarkeit des PTP-Subsystems und des lokalen Netzwerksegments.

Betroffen

• Zephyr 3.7.0 bis vor 4.3.2
• Zephyr 4.4.0 bis vor 4.5.0
• Andere Versionen sind standardmässig als nicht betroffen aufgeführt.

Behoben in

• Auf Zephyr 4.3.2 oder 4.5.0 oder neuer aktualisieren.
• Upstream-Fix-Commits: f6b9459f082a (Validierung von Delay_Resp) und 334bf57f416f (Validierung von Sync).

Umgehung

• Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround identifiziert.
• CONFIG_PTP auf Geräten deaktivieren, auf denen PTP nicht benötigt wird.

Ausnutzung

• Kein öffentlicher Proof-of-Concept bekannt.
• Keine Hinweise auf aktive Ausnutzung; laut einem Drittanbieter-Tracker nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Geräte mit Zephyr und aktiviertem PTP identifizieren, z. B. Embedded-, IoT-, Labor- oder Industriegeräte.
• Bei den Geräteherstellern nachfragen, ob deren Firmware eine korrigierte Zephyr-Version enthält, und diese im normalen Firmware-Zyklus installieren.
• PTP deaktivieren, wo es nicht benötigt wird, und PTP-Datenverkehr in einem separaten VLAN führen.
• Auf ungewöhnlichen Multicast-Delay_Req-Verkehr oder Unterbrüche der Zeitsynchronisation überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-87042 www.cve.org
• GitHub Security Advisory GHSA-cx9q-8hq3-7hpr github.com
• Commit f6b9459f082a: validate delay request interval of a Delay_Resp github.com
• Commit 334bf57f416f: validate the sync interval of a Sync message github.com
• Zephyr 4.3.2 release notes github.com
• Zephyr issue #119091 github.com
• Zephyr vulnerability documentation docs.zephyrproject.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:54.