CVE-2026-67974
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Błąd granicy parsera w obsłudze wiadomości subskrypcji peer w aplikacji Software Bus Network (SBN) w NASA cFS v7.0.1 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu.
Ocena ryzyka
Atakujący może spowodować awarię systemu, co może zakłócić działanie misji krytycznych zależnych od cFS.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji NASA cFS oraz wdrożenie walidacji pakietów w aplikacji SBN.
Inne podatności w NASA cFS
Zobacz wszystkie- CVE-2026-67979Krytyczne
W NASA cFS v7.0.1 w komponencie Executive Services dynamic application start path występuje nieprawidłowa kontrola dostępu. Atakujący może umieścić współdzielony obiekt (shared object) na docelowym nośniku, co umożliwia wykonanie dowolnego kodu.
- CVE-2026-105164Niskie
W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji CFE_FS_ParseInputFileNameEx w pliku cfe/modules/fs/fsw/src/cfe_fs_api.c. Manipulacja danymi powoduje odczyt poza granicami bufora, a atak można przeprowadzić zdalnie. Poprawka oczekuje na zatwierdzenie w pull request.
- CVE-2026-82480Wysokie
W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji CFE_SB_GetUserDataLength pliku cfe_sb_util.c komponentu cFE Software Bus. Manipulacja argumentami TotalMsgSize/HdrSize prowadzi do niedomiaru liczby całkowitej. Atak może być przeprowadzony zdalnie, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-82479Średnie
W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji OS_read pliku sbn_tcp_if.c komponentu SBN TCP Module. Manipulacja argumentem MsgSz prowadzi do przepełnienia bufora. Atak musi być przeprowadzony z sieci lokalnej. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-67978Wysokie
Interfejs SBN UDP w NASA cFS v7.0.1 umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez przesłanie spreparowanej ramki SBN.
- CVE-2026-67975Wysokie
Nieprawidłowa kontrola dostępu w NASA cFS v7.0.1 umożliwia atakującym arbitralne usuwanie subskrypcji o niskim indeksie i dodawanie nowych strumieni poprzez wysyłanie komend TO_LAB dodawania/usuwania subskrypcji.
- CVE-2026-67973Wysokie
Problem w ścieżce odbioru CFDP w NASA cFS v7.0.1 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez powtarzanie końcowych PDU CFDP.
- CVE-2026-67970Wysokie
Nieprawidłowa kontrola dostępu w komponencie DS_SetDestPathCmd() w NASA cFS v7.0.1 umożliwia atakującym dostęp do wrażliwych komponentów poprzez ścieżkę traversal.
- CVE-2026-67969Wysokie
Problem w komponencie HS_MonitorApplications() w NASA cFS v7.0.1 umożliwia atakującym wymuszenie resetu procesora poprzez dostarczenie spreparowanego wpisu HS.AppMon_Tbl.
- CVE-2026-67972Wysokie
W komponencie CF_CFDP_RecvMd() systemu NASA cFS w wersji 7.0.1 występuje problem umożliwiający atakującym kontrolowanie miejsca przechowywania otrzymanej treści i danych, co może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
A parser boundary flaw in the Software Bus Network (SBN) application's peer subscription message handling in NASA cFS v7.0.1 allows attackers to cause a Denial of Service (DoS) via sending a crafted packet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS