🟠 CVE-2026-49420: High Schwachstelle

„`html

Zusammenfassung

CVE-2026-49420 beschreibt eine kritische Stack-Buffer-Overflow-Vulnerabilität in der RTSP-Handler-Komponente von libalias. Die Schwachstelle ermöglicht es Angreifern aus dem lokalen Netzwerk, durch speziell manipulierte RTSP-Pakete einen Puffer-Overflow auszulösen und potenziell Code mit Kernel- oder Root-Privilegien auszuführen.

Betroffene Systeme

Die Vulnerabilität betrifft Systeme, die libalias mit NAT-Funktionalität nutzen, insbesondere:

• FreeBSD-basierte Systeme mit ipfw(4) NAT-Implementierung
• Systeme mit aktivem natd(8)-Daemon
• NAT-Gateways mit RTSP-Traffic-Verarbeitung

Derzeit ist kein Patch verfügbar, wodurch betroffene Systeme ohne Workaround exponiert bleiben.

Technische Details

Der RTSP-Handler in libalias verarbeitet ausgehende Pakete und schreibt diese in einen Stack-Buffer mit fester Länge. Die kritische Schwachstelle liegt in der fehlenden Validierung:

• Keine Prüfung der Größe regeschriebener Daten vor dem Schreiben
• Keine Verifikation, ob die modifizierten Daten zurück in das Original-Paket passen
• Stack-Buffer mit unzureichender Grenzenprüfung

Ein Angreifer im benachbarten Netzwerk (Adjacent_Network) kann RTSP-Pakete mit manipulierten Längenfeldern oder Payload-Daten erzeugen, die einen Overflow auslösen. Dies führt zur Beschädigung des Stack-Layouts und ermöglicht Arbitrary Code Execution.

Empfohlene Massnahmen

• Deaktivierung: RTSP-Durchleitung in NAT-Konfigurationen deaktivieren, falls nicht zwingend erforderlich
• Netzwerk-Segmentierung: Vertraute Clients isolieren und Zugriff auf NAT-Gateway beschränken
• Firewall-Regeln: RTSP-Traffic (Port 554) filtern und nur autorisierten Quellen erlauben
• Monitoring: RTSP-Anomalien und ungewöhnliche Paketkonstrukte überwachen
• Patch-Überwachung: Regelmäßig auf verfügbare Sicherheitsupdates prüfen

Bewertung

Mit einem CVSS-Score von 8.8 (High) stellt diese Vulnerabilität eine ernsthafte Bedrohung dar. Die Möglichkeit der Remote Code Execution auf Kernel- oder Root-Level kombiniert mit fehlenden Patches erfordert sofortige Gegenmaßnahmen.

„`