CVE-2026-42467

Wysokie

Opublikowano: 01/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Open-SAE-J1939 odkryto problem, który prowadzi do odmowy usługi poprzez spreparowane ramki CAN na magistrali J1939. Problem ten został zidentyfikowany w commitcie b6caf884df46435e539b1ecbf92b6c29b345bdfe z dnia 30 listopada 2025 roku.

Ocena ryzyka

Organizacja może doświadczyć przerwy w działaniu systemów korzystających z magistrali J1939, co może prowadzić do poważnych zakłóceń w operacjach.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Open-SAE-J1939, aby usunąć tę podatność i zabezpieczyć systemy przed atakami.

Inne podatności w Open-SAE-J1939

CVE-2026-37534Krytyczne
W podatności CVE-2026-37534 występuje problem z niedoborem wartości całkowitej w Open-SAE-J1939, co pozwala atakującym na zapis do dowolnej pamięci poprzez spreparowany numer sekwencyjny z ramki CAN.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Open-SAE-J1939 thru commit b6caf884df46435e539b1ecbf92b6c29b345bdfe (2025-11-30) in SAE_J1939_Read_Binary_Data_Transfer_DM16 causing a denial of service via crafted CAN frame on the J1939 bus.