CVE-2026-33009
Yüksək
Təsvir
EVerest elektrikli avtomobillərin şarj edilməsi üçün proqram təminatı stekidir. 2026.02.0 versiyasından əvvəlki versiyalarda C++ UB-yə (potensial yaddaş korrupsiyasına) səbəb olan məlumat yarışı (data race) mövcuddur. Bu, MQTT `everest_external/nodered/{connector}/cmd/switch_three_phases_while_charging` mesajı tərəfindən tetiklenir və nəticədə `Charger::shared_context` / `internal_context` obyektlərinə kilid olmadan eyni vaxtda müraciət edilir. 2026.02.0 versiyasında bu problem üçün yam (patch) tətbiq edilmişdir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulLinuxfoundation Everest
Dərc26 mar 2026
İlk görülmə26 mar 2026
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Yeniləyin
- linuxfoundation everest2026.02.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation everest | v < 2026.02.0 | 2026.02.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.