Google Brotli: Kritische Schwachstelle ermöglicht Codeausführung

In der Google-Brotli-Kompressionsbibliothek wurde eine Schwachstelle durch einen nicht geprüften Rückgabewert identifiziert, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglicht, durch einen manipulierten Brotli-komprimierten Datenstrom angrenzenden Decoder-Speicher zu korrumpieren, sensible Speicherinhalte offenzulegen, einen Denial-of-Service auszulösen oder potenziell beliebigen Code auszuführen. Diese Schwachstelle ist in der CISA KEV-Liste als aktiv ausgenutzt gelistet, was das unmittelbare Angriffsrisiko erheblich erhöht. Brotli wird als Kompressionsbibliothek in zahlreichen Webservern, Browsern und Anwendungs-Frameworks eingesetzt und ist damit potenziell in klinischen Informationssystemen, Cloud-Diensten und webbasierten Krankenhausinformationssystemen im Gesundheitsbereich präsent. Sofern diese Bibliothek in kritischen Gesundheitsanwendungen betrieben wird, besteht das Risiko eines Datenschutzverstoßes durch Offenlegung von Patientendaten oder eines Systemausfalls. Eine sofortige Aktualisierung aller betroffenen Systeme ist dringend geboten.

1 Brotli-Bibliothek auf die vom Hersteller bereitgestellte gepatchte Version aktualisieren (Herstelleradvisory und Paketquellen prüfen, z. B. über OS-Paketmanager wie apt/yum sowie direkt im Google-Repository).