CVE-2026-64360

Beschreibung

Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: hfs/hfsplus: zero-initialize buffer in hfs bnode read hfs bnode read() kann vorzeitig zurückkehren, ohne in den Ausgabepuffer zu schreiben, wenn is bnode offset valid() fehlschlägt oder wenn check and correct requested length() die Länge auf Null korrigiert. Aufrufer wie hfs bnode read u16() und hfs bnode read u8() übergeben stapelzugeordnete Puffer und verwenden das Ergebnis bedingungslos, was zu KMSAN uninit-value-Berichten führt. Anstatt an jeder einzelnen Aufrufstelle zu initialisieren, nullen Sie den Puffer am Anfang von hfs bnode read() vor Validierungsprüfungen. Dies stellt sicher, dass alle Anrufer sowohl in hfs als auch in hfsplus einen deterministischen Nullwert erhalten, unabhängig davon, welcher Early-Return-Pfad genommen wird.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.