TrueNAS/iXsystems

Im Linux-Kernel wurde eine Schwachstelle in der IPsec-ESP-Verarbeitung (xfrm) behoben: Über MSG_SPLICE_PAGES können Seiten aus einer Pipe direkt an ein skb angehängt werden, wodurch eine In-Place-Entschlüsselung auf gemeinsam genutzten skb-Fragmenten stattfinden konnte. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 93.2 %. Empfohlene Massnahme: Kernel-Updates der Distributionen einspielen, u. a. Ubuntu USN-8374-1 sowie Synology-SA-26:09.

Im Linux-Kernel wurde eine Schwachstelle im rxrpc-Subsystem behoben: DATA- und RESPONSE-Pakete wurden bei vorhandenen seitenbasierten Fragmenten (Paged Frags) nicht zusätzlich entkoppelt (unshared). Synology führt die Lücke als Synology-SA-26:09 (Linux Kernel, Dirty Frag), Ubuntu adressiert sie in USN-8374-1. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 92.9 %. Empfohlene Massnahme: Die Kernel-Aktualisierungen der jeweiligen Distribution bzw. des Geräteherstellers einspielen.

Der Fix für CVE-2021-23337 fügte eine Validierung für die Variable-Option in _.template hinzu, wendete diese jedoch nicht auf options.imports an. Für AMD-Produkte wurde eine entsprechende Sicherheitslücke gemeldet. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %.

Im Linux-Kernel wurde eine Schwachstelle in net/sched behoben: tcf_pedit_act() berechnete den COW-Bereich für skb_ensure_writable() nur teilweise, was zu einer Korruption des Page Cache führen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. TrueNAS/iXsystems und Asustor weisen die Lücke in ihren Security-Advisories aus. Empfohlene Massnahme: die Kernel-Updates der jeweiligen Distribution bzw. des Herstellers einspielen.

Im Linux-Kernel wurde eine Schwachstelle in den skbuff-Frag-Transfer-Hilfsfunktionen __pskb_copy_fclone() und skb_sh behoben: Der Shared-Frag-Marker wurde bei der Seitenübertragung nicht korrekt weitergegeben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Ubuntu hat entsprechende Kernel-Aktualisierungen (USN) veröffentlicht; verfügbare Distributions-Updates sollten eingespielt werden.

In iXsystems TrueNAS CORE erlaubt eine Directory-Traversal-Schwachstelle in der Methode tarfile.extractall netzwerknahen Angreifern ohne Authentifizierung die Ausführung von beliebigem Code. Ursache ist die fehlende Validierung eines vom Nutzer bereitgestellten Pfads vor dessen Verwendung in Dateioperationen; in Verbindung mit weiteren Schwachstellen ist Codeausführung im Root-Kontext möglich. CVSS-Basiswert: 8.8 (Hoch).

In iXsystems FreeNAS und TrueNAS 11.2 vor 11.2-u8 und 11.3 vor 11.3-U1 besteht eine Denial-of-Service-Schwachstelle. Die Authentifizierungskomponente des Logins begrenzt weder die Länge einer Authentifizierungsnachricht noch die Rate, mit der solche Nachrichten gesendet werden. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Version 11.2-u8 bzw. 11.3-U1 oder neuer aktualisieren.

Eine OpenSSL-Schwachstelle (CVE-2022-0778) betrifft laut SICK PSIRT mehrere SICK-SIM-Produkte; zahlreiche weitere Hersteller führen ebenfalls Sicherheitshinweise. Ausnutzungswahrscheinlichkeit (EPSS): 73.2 %. 10 Produkt(e) betroffen, 3 mit Fix.

Für TrueNAS/iXsystems und weitere betroffene Produkte (Debian (DSA)) wurde eine Sicherheitslücke (CVE-2022-0194) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.4 %.

Für TrueNAS/iXsystems wird in der Sicherheitsübersicht des Herstellers ein Eintrag zu dieser CVE-ID geführt. Auch Debian referenziert die Lücke in seinen Sicherheitshinweisen. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.4 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

TrueNAS/iXsystems listet CVE-2022-23123 in den eigenen Sicherheitshinweisen. Betroffen ist laut Quelldaten auch Debian (DSA). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 3.8 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für TrueNAS/iXsystems und weitere betroffene Produkte (Debian (DSA)) wurde eine Sicherheitslücke (CVE-2022-23124) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.8 %.

Lodash-Versionen 4.17.23 und früher sind anfällig für Prototype Pollution in den Funktionen _.unset und _.omit. Die Schwachstelle steht im Zusammenhang mit dem Fix für eine frühere CVE (CVE-2025-13465). Betroffen sind unter anderem Produkte von TrueNAS/iXsystems und AMD. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Funktion fetch_plugin_packagesites von iXsystems TrueNAS CORE besteht eine Schwachstelle durch unverschlüsselte Übertragung sensibler Informationen. Sie erlaubt netzwerknahen Angreifern ohne Authentifizierung, Firmware-Update-Dateien zu manipulieren, da ein unsicheres Protokoll zur Auslieferung von Updates verwendet wird. In Verbindung mit anderen Schwachstellen lässt sich dadurch Code im Kontext von root ausführen (ZDI-CAN-25668). Betroffen sind Produkte von TrueNAS/iXsystems. CVSS-Basiswert: 6.5 (Mittel).