Clear-Signing-Umgehung in Ledgers Ethereum-App zeigte von großem Batch nur einen Vorgang

Ledgers Sicherheitsbulletin LSB-024 beschreibt eine Umgehung von Clear Signing im Generic Transaction Parser der Ethereum-App. Laut Ledger speicherte der Parser eine vom Angreifer kontrollierte 16-Bit-Elementanzahl eines Arrays in einem 8-Bit-Feld, sodass Werte über 255 überliefen: Ein Array mit 257 Elementen wurde als 1 erfasst, das Gerät zeigte einen einzigen Vorgang an, und die Signatur deckte den gesamten Batch ab.

Ledger erklärt, dass eine Ausnutzung einen kompromittierten Host und einen Clear-Signing-Deskriptor voraussetzt, der über ein vom Angreifer kontrolliertes Array mit mehr als 255 Elementen iteriert, und weder Blind Signing noch eine vom Standard abweichende Einstellung oder physischen Zugriff erfordert. Ledger bezeichnet die Ausnutzung als schwierig, da nur wenige Verträge so große Arrays akzeptieren, und nennt ein kompromittiertes Multisig-Frontend als Hauptbedrohung; wo ein Schwellenwert an Signaturen erforderlich ist, benötigt der Angreifer dennoch den vollständigen Schwellenwert über denselben Transaktions-Hash. In Ledgers Proof of Concept mit einem einzigen Eigentümer auf einem privaten Fork wurde ein Batch mit 257 Vorgängen signiert, nachdem ein einziger Vorgang angezeigt worden war, und die 256 nicht angezeigten Vorgänge wurden ausgeführt.

Ledger nennt die Ethereum-App 1.19.0 bis 1.22.2 als betroffen und erklärt, dass 1.22.3, die Anzahlen ablehnt, die nicht in das Feld passen, am 25. August 2026 für alle Geräte veröffentlicht wurde. Dieselbe Version behebt außerdem mehrere weniger schwerwiegende Probleme bei der Prüfanzeige, die Ledgers interne Prüfung gefunden hatte sowie den separaten Swap-Fehler, der in LSB-025 beschrieben wird.

Felipe A. Manzano von Bitfinding meldete den Fehler am 28. März 2026 mit einem Proof of Concept über Ledgers Bug-Bounty-Programm, eine Variante wurde separat von Florian Pradines gemeldet. Laut dem Bulletin stufte Ledger den Fehler am 23. April als „hoch“ ein und führte am 5. Mai eine Korrektur zusammen, doch die am 13. August getaggte Ethereum-App 1.22.2 wurde ohne sie ausgeliefert, bis der Melder am 23. August auf das Fehlen hinwies. CryptoSlate und Coin360 merken an, dass die Bulletins nicht erklären, warum die zusammengeführte Korrektur in 1.22.2 fehlte. Ledger veröffentlichte das Bulletin am 27. August 2026.

Was Ledger empfiehlt:

• Installieren Sie die Ethereum-App 1.22.3 oder neuer und prüfen Sie die Anwendungsversion auf dem Gerät.