Auf den Punkt: Ein kritischer Memory-Corruption-Bug im FatFs-Treiber ermöglicht remote Code Execution durch präparierte USB-Speichermedien ohne Benutzerinteraktion.
Eine Sicherheitslücke im verbreiteten FatFs-Dateisystem-Treiber ermöglicht das Einschleusen von Schadcode durch das bloße Anschließen eines USB-Sticks an Embedded- und IoT-Geräte. Für die Schwachstelle existiert bislang kein Patch.
FatFs ist ein häufig verwendeter Dateisystem-Treiber für Embedded-Systeme und IoT-Geräte. Die neu entdeckte Schwachstelle erlaubt es Angreifern, durch ein speziell präpariertes USB-Speichermedium beliebigen Code mit Kernel-Rechten auszuführen – das physische Anschließen des Sticks genügt, eine Benutzeraktion ist nicht erforderlich.
Die Lücke wurde durch Analyse mit Hilfe von KI-Verfahren identifiziert, nachdem traditionelle statische Codeanalysen sie übersehen hatten. Das macht deutlich, dass automatisierte maschinelle Verfahren bei der Suche nach Speicherverletzungen in Legacy-Code zunehmend an Bedeutung gewinnen – besonders dort, wo manuelle Code-Reviews aufgrund der Komplexität und des Umfangs an ihre Grenzen stoßen.
Aus Sicht des Risikomanagements ist die fehlende Verfügbarkeit eines Patches kritisch: FatFs wird in zahlreichen industriellen Steuerungen, medizinischen Geräten und sicherheitskritischen Systemen eingesetzt. Eine zentrale Patching-Strategie ist nicht unmittelbar möglich, da viele dieser Systeme langfristig isoliert laufen oder nur mit erheblichem Aufwand aktualisierbar sind. CISOs müssen zeitnah eine Risikoeinschätzung vornehmen und implementierbare Mitigationsmaßnahmen wie Zugriffskontrolle auf USB-Ports oder Netzwerk-Segmentierung prüfen.
Quelle: www.golem.de · Erschienen 3. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.2.