🟡 CVE-2026-82479: Medium Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-82479 betrifft NASA cFS (Core Flight System) in Version 7.0.1 und älter. Eine Buffer-Overflow-Vulnerabilität wurde in der OS_read-Funktion des SBN TCP Moduls identifiziert. Diese ermöglicht es einem Angreifer im lokalen Netzwerk, durch Manipulation des MsgSz-Arguments einen Pufferüberlauf auszulösen. Der Hersteller NASA wurde frühzeitig informiert, antwortete jedoch nicht.

Betroffene Systeme

Folgende Systeme sind gefährdet:

• NASA cFS bis Version 7.0.1
• SBN (Software Bus Network) TCP Module
• Embedded Systems mit cFS-Deployment
• Raumfahrt- und Aeronautik-Anwendungen
• Kritische Infrastruktursysteme

Technische Details

Die Vulnerabilität liegt in der Datei modules/protocol/tcp/fsw/src/sbn_tcp_if.c in der Funktion OS_read. Der Parameter MsgSz wird nicht ausreichend validiert, bevor dieser für Buffer-Operationen verwendet wird. Dies ermöglicht einen Stack- oder Heap-basierenden Buffer-Overflow.

Angreifer im angrenzenden Netzwerk können manipulierte TCP-Pakete an das betroffene System senden, um willkürlichen Code auszuführen oder eine Denial-of-Service-Bedingung hervorzurufen. Die Schwachstelle erfordert keinen Authentifizierungsmechanismus.

Empfohlene Massnahmen

• Netzwerk-Segmentierung: Implementieren Sie strikte Netzwerk-Zugriffskontrolle für cFS-Systeme
• Monitoring: Überwachen Sie TCP-Verbindungen zum SBN-Modul auf anomale Paketgrössen
• Eingangsvalidierung: Implementieren Sie zusätzliche Input-Validierungsmechanismen
• Workarounds: Deaktivieren Sie TCP-basierte SBN-Kommunikation, falls möglich
• Updates abwarten: Kontrollieren Sie regelmässig auf Sicherheits-Patches der NASA

Bewertung

CVSS-Score: 6.3 (Medium)

Angriffsvektor: Adjacent Network

Patch-Status: Nicht verfügbar

Trotz mittlerer Bewertung sollten cFS-Betreiber diese Schwachstelle ernst nehmen, da sie kritische Weltraum- und Infrastruktursysteme betreffen kann. Die fehlende Vendor-Response erhöht das Risiko erheblich.

„`