Eclipse ThreadX NetX Duo: Out-of-bounds Read in der TLS-1.3-Zertifikatsverarbeitung
Zusammenfassung
NetX Duo, der TCP/IP-Stack für eingebettete Geräte, enthält einen Out-of-bounds Read im Parser für TLS-1.3-Certificate-Nachrichten von NetX Secure. Eine Certificate-Nachricht mit der Länge null führt zu einem Unterlauf der vorzeichenlosen Länge, sodass der Parser über den Session-Paketpuffer hinaus liest. Ein nicht authentifizierter Angreifer, der als bösartiger TLS-1.3-Server oder als Mitleser agiert, kann einen verbindenden Client zum Absturz bringen, was zu einem Denial of Service am Gerät führen kann. Die Schwachstelle betrifft nur Builds mit aktiviertem TLS 1.3, und der Hersteller bewertet die Auswirkung nur auf die Verfügbarkeit.
Betroffen
- Eclipse ThreadX NetX Duo 0 bis 6.5.1.202602 (gemäss CNA-Eintrag)
- Nur Builds mit aktiviertem TLS 1.3 sind betroffen; TLS 1.3 ist standardmässig deaktiviert
Behoben in
- Behoben in NetX Duo 6.5.2.202603 (CNA-Eintrag und Advisory GHSA-893m-9g4r-4992)
- Firmware von Geräten, die auf NetX Duo basiert, benötigt das Update des Geräteherstellers
Umgehung
- Build ohne TLS-1.3-Unterstützung erstellen, dadurch entfällt der betroffene Codepfad
- Netzwerkzugriff auf betroffene Geräte einschränken
Ausnutzung
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial
- Kein öffentlicher Proof of Concept und keine Berichte über Ausnutzung in freier Wildbahn in den Quellen gefunden
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt
Unsere Empfehlung
- Geräte und Firmware mit NetX Duo inventarisieren
- Bei Geräteherstellern Firmware mit dem Fix anfragen
- NetX Duo auf 6.5.2.202603 oder neuer aktualisieren, wo eigene Firmware erstellt wird
- TLS 1.3 deaktivieren, wo es nicht benötigt wird
- Netzwerkzugriff auf betroffene Geräte einschränken und sie auf Abstürze oder Neustarts überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-893m-9g4r-4992 github.com
- NetX Duo release 6.5.2.202603 github.com
- NetX Duo pull request 472 github.com
- NetX Duo hotfix release 6.5.2.202603a github.com
- OpenCVE CVE-2026-92853 app.opencve.io
- NetX Secure TLS documentation 6.5.1 threadx.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:30.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.