CVE-2026-68967
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Moduł sterowania hamulcami Bendix EC80 jest podatny na zapis poza zakresem, co może pozwolić atakującemu na dostarczenie ładunku, który ustanawia prymityw dowolnego zapisu, co może doprowadzić do awarii modułu.
Ocena ryzyka
Atakujący może spowodować awarię modułu sterowania hamulcami, co może prowadzić do utraty funkcji hamowania i zwiększonego ryzyka wypadku.
Rekomendacja
Zaleca się aktualizację oprogramowania modułu do wersji, która eliminuje podatność, oraz monitorowanie pod kątem nietypowych zachowań.
Oryginalny opis (angielski, źródło NVD)
Bendix EC80 Brake ECU is vulnerable to an out-of-bounds write, which could allow an attacker to deliver a payload that could establish an arbitrary write primitive, which could crash the ECU.

