CVE-2026-18280
NiskieCVSS 3.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu w kontekście demona gpsd. Błąd wynika z braku odpowiedniej walidacji długości danych NMEA przed skopiowaniem ich do bufora o stałej długości, co prowadzi do przepełnienia bufora. Do wykorzystania nie jest wymagane uwierzytelnienie.
Ocena ryzyka
Atakujący z fizycznym dostępem może wykonać dowolny kod na urządzeniu, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Ogranicz fizyczny dostęp do urządzenia i stosuj aktualizacje producenta. Jeśli to możliwe, wyłącz niepotrzebne usługi, takie jak gpsd.
Inne podatności w Sony XAV-9500ES
Zobacz wszystkie- CVE-2026-18284Wysokie
Podatność w urządzeniu Sony XAV-9500ES w obsłudze zrzutów awaryjnych (crash dump) umożliwia lokalną eskalację uprawnień przez wstrzyknięcie komend. Brak walidacji ciągu znaków przed użyciem go w wywołaniu systemowym. Wymagany jest dostęp do systemu z niskimi uprawnieniami.
- CVE-2026-18283Niskie
Podatność w urządzeniu Sony XAV-9500ES pozwala fizycznie obecnemu atakującemu na ominięcie autoryzacji poprzez podłączenie spreparowanego urządzenia USB. Błąd znajduje się w regułach udev, które umożliwiają instancjonowanie niedozwolonych typów urządzeń USB. Do wykorzystania nie jest wymagane uwierzytelnienie.
- CVE-2026-18282Wysokie
Podatność w urządzeniu Sony XAV-9500ES w parserze AVRCP_Br_Response_Parser umożliwia zdalne wykonanie kodu przez przepełnienie bufora na stercie. Brak walidacji długości danych przed skopiowaniem do bufora. Wymagane jest sparowanie złośliwego urządzenia Bluetooth.
- CVE-2026-18281Wysokie
Podatność w urządzeniu Sony XAV-9500ES w funkcji l2_reassemble_sdu umożliwia zdalne wykonanie kodu przez przepełnienie bufora na stercie. Brak walidacji długości danych przed skopiowaniem do bufora. Wymagane jest sparowanie złośliwego urządzenia Bluetooth.
- CVE-2026-18279Wysokie
Podatność w urządzeniu Sony XAV-9500ES w obsłudze pakietów RTSP SETUP umożliwia zdalne wykonanie kodu przez przepełnienie bufora. Brak walidacji długości danych przed skopiowaniem do bufora o stałej długości. Uwierzytelnianie nie jest wymagane.
- CVE-2026-18278Niskie
Podatność w urządzeniu Sony XAV-9500ES pozwala atakującemu w sieci lokalnej na ujawnienie wrażliwych informacji poprzez odczyt poza granicami bufora podczas obsługi pakietów Bluetooth L2CAP. Aby wykorzystać podatność, atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.
Oryginalny opis (angielski, źródło NVD)
Sony XAV-9500ES gpsd Buffer Overflow Arbitrary Code Execution Vulnerability. This vulnerability allows physically present attackers to execute arbitrary code on affected installations of Sony XAV-9500ES devices. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of NMEA data by the gpsd daemon. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length buffer. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of the gpsd daemon. Was ZDI-CAN-29060.