CVE-2026-56786: Kritisk sårbarhed i RTKLIB 2.4.3

RTKLIB er et udbredt open source-program til præcis GPS-positionsberegning. Det bruges bl.a. i landmåling, droner, autonome køretøjer og forskningsudstyr. Sårbarheden (CVE-2026-56786) opstår i en funktion, der behandler indkommende korrektionssignaler (RTCM3-beskeder af type 1033). Funktionen skriver data til et fast afsat område i hukommelsen uden at tjekke, om dataene passer — og kan dermed overskrive op til 191 bytes ud over de tilladte 64 bytes. Det kaldes et out-of-bounds write (skrivning uden for hukommelsesgrænsen). En angriber kan udnytte fejlen ved at sende en særligt konstrueret, men tilsyneladende gyldig, besked til systemet.

Sårbarheden rammer alle, der bruger RTKLIB version 2.4.3 eller tidligere og modtager GPS-korrektionsdata via:

• NTRIP (internetbaseret strøm af GPS-korrektioner, fx til landmåling og præcisionslandbrug)
• Seriel forbindelse til RTCM3-udstyr (fx referencestationer, måleudstyr)

Det kan dreje sig om landmålingsvirksomheder, ingeniørfirmaer, drone-operatører, og virksomheder der bruger præcisions-GPS i produktion eller logistik. Hvis din virksomhed bruger softwarebiblioteket RTKLIB i egne systemer eller produkter, er du potentielt berørt.

Hvis en angriber kan nå din NTRIP-klient eller dit RTCM3-udstyr over netværket, kan vedkommende:

• Udføre vilkårlig kode på det berørte system — dvs. overtage maskinen fuldstændigt og installere malware, ransomware eller bagdøre.
• Crashe systemet (denial of service), så GPS-afhængige processer stopper — fx automatiseret landmåling, droneflyvning eller produktionsstyring.
• Manipulere positionsdata indirekte via korruption af interne datastrukturer, hvilket kan medføre fejlagtige målinger uden at operatøren opdager det.

Angrebet kræver ingen adgangskode og kan gennemføres uden interaktion fra en bruger, hvilket gør det særligt farligt.

Sårbarheden er vurderet kritisk med en CVSS-score på 9.8 ud af 10. Det er den højeste kategori. Her er hvorfor:

• Ingen adgangskode kræves — angriberen behøver ingen login-oplysninger.
• Kan udnyttes over internettet — angriberen behøver ikke fysisk adgang.
• Ingen brugerinteraktion — der skal ikke klikkes på noget eller åbnes en fil.
• Fuld konsekvens — fortrolighed, integritet og tilgængelighed er alle i fare (CIA: H/H/H).

Den tekniske fejltype (CWE-787, out-of-bounds write) er en af de mest udnyttede sårbarhedsklasser ifølge MITRE og er historisk hyppigt forbundet med fjernkørsel af kode.

Følg disse trin så hurtigt som muligt, hvis du bruger RTKLIB:

1. Kortlæg brugen — Undersøg om din virksomhed eller dine leverandører bruger RTKLIB 2.4.3 eller ældre, enten som selvstændigt program eller som del af et andet produkt.
2. Begræns netværksadgang nu — Blokér for uautoriseret adgang til NTRIP-klienter og serielle RTCM3-forbindelser via firewall, så kun kendte og betroede IP-adresser kan sende data.
3. Tjek efter opdatering — Følg RTKLIB’s officielle GitHub-repository og projektside for at se, om en patchet version er udgivet, og opdatér straks når den foreligger.
4. Overvåg logfiler — Hold øje med usædvanlig aktivitet på systemer, der anvender RTKLIB — særligt uventede nedbrud eller fejl i GPS-beregninger.
5. Kontakt din leverandør — Bruger du hardware eller software fra en tredjepart, der benytter RTKLIB? Bed dem bekræfte, om de er berørt og hvornår de patcher.