Eclipse ThreadX FileX: Schreibzugriff ausserhalb des Speicherbereichs in Fault-Tolerant-Log-Replay

Zusammenfassung

Eclipse ThreadX FileX, eine eingebettete FAT-Dateisystembibliothek, enthält einen Schreibzugriff ausserhalb des Heap-Speicherbereichs beim Replay des Fault-Tolerant-Logs. Ein Angreifer, der ein manipuliertes FAT-Image bereitstellen kann, etwa über Wechselmedien, kann beliebige Daten ausserhalb des Sektorpuffers schreiben, was auf Geräten ohne MMU, ASLR oder W^X zur Ausführung von Code führen kann. Die Schwachstelle betrifft nur Builds mit aktiviertem FX_ENABLE_FAULT_TOLERANT und einem Aufruf von fx_fault_tolerant_enable() zur Laufzeit.

Betroffen

• Eclipse ThreadX FileX bis und mit Version 6.5.1.202602
• Nur Builds mit aktiviertem FX_ENABLE_FAULT_TOLERANT und aktivierter Fault Tolerance zur Laufzeit

Behoben in

• Behoben in FileX 6.5.2.202603 (diese Version oder neuer verwenden)

Umgehung

• FileX ohne FX_ENABLE_FAULT_TOLERANT bauen oder fx_fault_tolerant_enable() nicht aufrufen, auf Produkten, die Medien einbinden, die nicht kontrolliert werden
• Das Deaktivieren der Fault Tolerance ist nur möglich, wenn das Produkt nicht darauf angewiesen ist; dies ist im Herstellerhinweis nicht bestätigt

Ausnutzung

• CISA SSVC: Exploitation none, Automatable no
• Nicht in der CISA KEV gelistet
• Keine öffentlichen Proof-of-Concepts oder Ausnutzung in freier Wildbahn bekannt; dies gilt nicht als bestätigt abwesend

Unsere Empfehlung

• Geräte oder Firmware mit FileX identifizieren, insbesondere IoT-, Industrie- oder Medizingeräte
• Prüfen, ob Fault Tolerance im Build und zur Laufzeit aktiviert ist
• Firmware mit FileX 6.5.2.202603 oder neuer beim Gerätehersteller beziehen und aktualisieren
• Bis zur Behebung die Verwendung nicht vertrauenswürdiger Wechselmedien auf betroffenen Geräten einschränken
• Für typische Büro-IT geringe Priorität; der Angriff ist lokal und erfordert eine Benutzerinteraktion

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-c8cj-fj9j-426v github.com
• FileX release v6.5.2.202603_rel github.com
• FileX pull request 111 github.com
• ST wiki: Introduction to FILEX wiki.st.com
• OpenCVE CVE-2026-91041 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 23:34.