CVE-2026-23995
Yüksek
Açıklama
EVerest bir EV şarj yazılım yığınıdır. Versiyon 2026.02.0 öncesinde, CAN arayüz başlatmasında yığın tabanlı arabellek taşması mevcuttur: CAN açma rutinlerine IFNAMSIZ (16) değerinden daha uzun bir arayüz adının iletilmesi `ifreq.ifr_name` kısmının taşmasına neden olarak bitişikteki yığın verilerini bozar ve potansiyel kod çalıştırmaya olanak tanır. Kötü niyetli veya yanlış yapılandırılmış bir arayüz adı, herhangi bir yetki kontrolünden önce bunu tetikleyebilir. Versiyon 2026.02.0 bir yama içermektedir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünLinuxfoundation Everest
Yayın26 Mar 2026
İlk görülme26 Mar 2026
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- linuxfoundation everest2026.02.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation everest | v < 2026.02.0 | 2026.02.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.