MATLAB/Simulink隐藏可执行块漏洞(CVE-2026-105043)

漏洞概述 漏洞名称：Concealed executable blocks in MATLAB/Simulink 发布日期：2026年9月1日 CVSS评分：4.0.8.4 (High) CVE编号：CVE-2026-105043 CWE编号：CWE-451 修复状态：已在R2026b中修复，R2026a的补丁计划于2027年1月发布 详细描述： Simulink模型可以包含隐藏的可执行块，这些块在Simulink编辑器中不可见，无论用户如何滚动或缩放。 打开并运行模型时，会执行攻击者控制的shell命令，具有用户的权限。 验证环境：MATLAB/Simulink R2026a Update 2及更早版本。 MathWorks确认此类块“减少了手动检查时执行模型内容的可见性”，并认为“额外的安全措施是适当的”。 影响范围 漏洞类型：隐藏的可执行块 影响： - 代码执行：下载和运行进一步的载荷。 - 机密性：目录列表和数据外泄。 - 完整性：覆盖或删除文件。 - 可用性：资源耗尽和无限循环。 传播途径：Simulink模型通常通过供应商、工作交换、公共仓库、出版物等渠道共享，成为潜在的交付渠道。 修复方案 临时措施： - 将每个第三方模型视为不受信任的代码，在运行或编译前进行枚举。 - 标记维度为零的块，其Position坐标相等或远离其他块。 - 审查调用 的块，此类函数可以访问shell，不应在第三方模型中信任。 - 使用沙盒环境，在隔离机器或容器中打开模型，无网络访问和敏感文件。 建议修复： - 强制最小块几何：至少1x1像素，防止零面积块。 - 添加编辑时/模型顾问检查：针对零或近零面积块、超出画布边界的块、完全被其他块覆盖的块，以及声明外部shell功能的MATLAB Function块。 - 提供隐藏块清单：通过GUI“显示我模型中的所有块”功能。 POC代码 时间线 2026-06-03：向MathWorks报告，附带书面建议和证明概念。 2026-07-29：请求MITRE CVE标识符（CAN-2026-2034772）。 2026-09-01：公开披露，遵循预先商定的协调披露截止日期。MathWorks请求延期，但未达成协议。 2026-09-24：MathWorks发布R2026b，强制执行5x5像素的最小块大小并修复问题。 2026-10-02：MITRE发布CVE-2026-105043。 更新：R2026b中已修复 MathWorks R2026b发布：完全修复问题。 Simulink发布说明： - 块具有最小5x5像素的尺寸。 - 模型中的所有块必须至少为5x5像素。Simulink调整块坐标，使宽度和高度至少为5像素，在以下情况下： - 指定的Position参数导致宽度或高度小于5像素。 - 打开或加载先前版本中创建的模型，其中包含一个或多个较小尺寸的块。 信用 发现和报告者：Alexander Boll

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

MATLAB/Simulink隐藏可执行块漏洞(CVE-2026-105043)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！