RunZero công bố 7 lỗ hổng trong FatFs ảnh hưởng thiết bị nhúng
"runZero disclosed seven vulnerabilities in the FatFs filesystem library, including CVE-2026-6682, CVE-2026-6687, CVE-2026-6688, CVE-2026-6685, CVE-2026-6683, CVE-2026-6686, and CVE-2026-6684. The issues range from memory corruption and possible code execution to crashes, data leakage, and device hangs, affecting many embedded and IoT platforms that bundle FatFs; only the GPT-related hang was fixed upstream in FatFs R0.16, while the other bugs require downstream patches."
Nguy cơ cao do nhiều lỗi liên quan hỏng bộ nhớ và có thể dẫn tới thực thi mã hoặc treo thiết bị khi xử lý dữ liệu FAT/exFAT không tin cậy. Điểm then chốt: CVE-2026-6682 (tràn số nguyên khi mount FAT32), CVE-2026-6687 (tràn bộ đệm nhãn exFAT), và CVE-2026-6686 (rò rỉ dữ liệu).
Tác động vận hành đáng kể vì lỗi có thể gây crash/treo và rủi ro gián đoạn dịch vụ khi thiết bị xử lý media hoặc tệp cập nhật. Điểm then chốt: cần vá downstream cho đa số lỗi (tốn thời gian), và phải quản lý rủi ro ở cổng vật lý/kênh cập nhật để giảm khả năng bị khai thác.
Hãng bảo mật runZero đã công bố 7 lỗ hổng trong thư viện hệ thống tệp FatFs (hỗ trợ đọc/ghi FAT và exFAT). Các vấn đề có thể tác động đến số lượng lớn thiết bị nhúng và IoT vì FatFs thường được tích hợp trong firmware của nhiều dòng sản phẩm, từ camera, drone, bộ điều khiển công nghiệp đến ví phần cứng và thiết bị chạy RTOS.
Theo runZero, kịch bản rủi ro thường gặp là kẻ tấn công đưa USB/SD hoặc tệp cập nhật đã được chế tạo vào thiết bị để làm hỏng bộ nhớ, gây thực thi mã hoặc dẫn tới treo thiết bị, rò rỉ dữ liệu và crash. Nhóm lỗi được đánh giá CVSS Medium đến High, không có mức Critical.
Các điểm đáng chú ý gồm CVE-2026-6682 (tràn số nguyên khi mount FAT32 dẫn tới hỏng bộ nhớ/thực thi mã), CVE-2026-6687 (tràn bộ đệm trong trường nhãn exFAT), và CVE-2026-6686 (rò rỉ dữ liệu do đọc vượt cuối tệp). CVE-2026-6684 là lỗi duy nhất được fix upstream trong FatFs R0.16; các lỗi còn lại cần bản vá từ phía nhà tích hợp.
Khuyến nghị: rà soát phiên bản FatFs trong firmware, kiểm tra lớp wrapper xử lý tên tệp và kích thước tệp, lập kế hoạch vá theo nhà cung cấp, đồng thời coi cổng vật lý và kênh cập nhật là bề mặt tấn công (giới hạn quyền truy cập, theo dõi cập nhật firmware).