🟠 CVE-2026-16095: High Schwachstelle

„`html

Zusammenfassung

In Shibby Tomato 1.28 für RT-N5x MIPSR2 Build 124 wurde eine kritische Sicherheitslücke entdeckt. Die Schwachstelle ermöglicht einen Out-of-Bounds Write-Zugriff durch Manipulation des Parameters ct_tcp_timeout in der Funktion setup_conntrack der Datei /sbin/rc. Die Lücke kann über das Netzwerk ausgenutzt werden und ermöglicht potenziell die Remote Code Execution. Das Projekt Shibby Tomato wird durch FreshTomato abgelöst.

Betroffene Systeme

Die Schwachstelle betrifft spezifisch:

• Shibby Tomato Version 1.28
• RT-N5x Router (MIPSR2-Architektur)
• Build 124

Andere Versionen und Builds sind möglicherweise ebenfalls anfällig. Eine Überprüfung der verwendeten Firmware-Version ist erforderlich.

Technische Details

Die Schwachstelle liegt in der Verarbeitung des TCP-Timeout-Parameters der Conntrack-Funktion. Der Parameter ct_tcp_timeout wird unzureichend validiert, bevor er in einen Buffer geschrieben wird. Dies führt zu einem Out-of-Bounds Write, bei dem Daten außerhalb der reservierten Speicherbereiche geschrieben werden können.

Der Angriffsvektor ist netzwerkbasiert, was bedeutet, dass ein Angreifer die Lücke ohne lokalen Zugriff ausnutzen kann. Durch geschickt manipulierte Eingaben kann die Speicherintegrität beeinträchtigt werden, potenzielle Denial-of-Service-Zustände verursacht werden oder arbitrary code execution ermöglicht werden.

Empfohlene Massnahmen

• Firmware-Update: Ein Patch ist aktuell nicht verfügbar. Betroffene Nutzer sollten auf FreshTomato migrieren
• Netzwerk-Isolation: Router sollten von unvertrauten Netzwerken isoliert werden
• Firewall-Regeln: Zugriff auf Verwaltungsschnittstellen beschränken
• Überwachung: Anomale Conntrack-Konfigurationen monitoren
• Alternative Firmware: Migration zu FreshTomato oder anderen unterstützten Alternativen erwägen

Bewertung

CVSS v3.1 Score: 8.8 (High)

Der hohe Schweregrad ist gerechtfertigt durch den netzwerkgestützten Angriffsvektor, die fehlende Authentifizierung und das Potenzial für Code Execution. Die fehlende Verfügbarkeit eines Patches erhöht das praktische Risiko erheblich.

„`