CVE-2026-67560
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Moduł sterujący hamulcem Bendix EC80 jest podatny na przepełnienie bufora na stosie, co może pozwolić atakującemu na zdalne wykonanie dowolnego kodu lub wstrzyknięcie ruchu CAN. Może to spowodować utratę funkcji ABS, wspomagania kierownicy, prędkościomierza i zmiany biegów.
Ocena ryzyka
Atak na ECU hamulca może doprowadzić do awarii pojazdu i zagrozić bezpieczeństwu kierowcy oraz pasażerów. Zdalne wykonanie kodu może umożliwić pełną kontrolę nad pojazdem.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu sieciowego do modułu ECU. Należy monitorować komunikację CAN pod kątem nietypowych wzorców.
Oryginalny opis (angielski, źródło NVD)
Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedometer, and shifting.