Zephyr: Lesen und Schreiben ausserhalb der Grenzen im Kernelspeicher über vorzeichenbehafteten Offset im simulierten EEPROM-Treiber
Zusammenfassung
Der simulierte EEPROM-Treiber in Zephyr prüft Zugriffsbereiche mit einer Prüfung, die für Überläufe anfällig ist und negative Offsets akzeptiert. Ein lokaler Thread im Benutzermodus mit Zugriff auf ein simuliertes EEPROM-Gerät kann einen präparierten Offset und eine Länge angeben, sodass der Kernel Speicher vor dem statischen Puffer des Treibers liest und schreibt. Dadurch kann angrenzender Kernelzustand beschädigt und die Isolation des Benutzermodus umgangen werden. Betroffen sind nur Builds mit simuliertem EEPROM-Treiber und aktivierter Benutzermodus-Isolation.
Betroffen
- Zephyr >= 2.2.0, < 4.3.2
- Zephyr >= 4.4.0, < 4.5.0
- Nur Builds mit CONFIG_EEPROM_SIMULATOR und CONFIG_USERSPACE sowie mit Gerät, das Benutzer-Threads zugänglich ist
Behoben in
- Zephyr 4.3.2
- Zephyr 4.5.0
- Fix-Commit ce2ec9b; ein Backport auf den Zweig v3.7 existiert, eine bestätigte Release-Nummer ist unbekannt.
Umgehung
- Den simulierten EEPROM-Treiber in Produktions-Builds deaktivieren.
- Das Geräteobjekt des simulierten EEPROM nicht Benutzer-Threads zugänglich machen.
- Kein Workaround des Herstellers bekannt.
Ausnutzung
- Ausnutzung in freier Wildbahn: laut OffSeq nicht bekannt.
- Öffentlicher Proof of Concept: keiner gefunden.
- Der Fix-Diff ist öffentlich (Upstream-Issue #119410 und zusammengeführter Fix-PR), daher ist die Lücke als n-Day zu behandeln.
- Status im CISA KEV: unbekannt.
Unsere Empfehlung
- Prüfen, ob Ihre Firmware Zephyr verwendet und mit aktiviertem simuliertem EEPROM-Treiber und Benutzermodus gebaut wird.
- Geräte- und Firmware-Lieferanten fragen, ob sie Zephyr 4.3.2, 4.5.0 oder neuer ausliefern.
- Eigene Firmware-Builds auf eine korrigierte Version aktualisieren oder Commit ce2ec9b anwenden.
- Den Simulator-Treiber in Produktions-Builds deaktivieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Zephyr fix commit ce2ec9b github.com
- Zephyr security advisory GHSA-vf6j-hcx8-44vh github.com
- Zephyr 4.3.2 release github.com
- Zephyr issue 119410 github.com
- Zephyr backport PR 119416 github.com
- OffSeq threat radar radar.offseq.com
- VulDB entry 435166 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:01.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.