CVE-2026-37535
Açıklama
openxc/isotp-c'nin 5a5d19245f65189202719321facd49ce6f5d46ac (2021-08-09) commit'ine kadar olan sürümleri, ISO-TP Single Frame alma işleyicisinde bir sınır dışı okuma (out-of-bounds read) içerir; burada 4 bitlik yük uzunluğu nibble'ı, gerçek CAN veri uzunluğuna göre doğrulanmadan doğrudan memcpy boyutu olarak kullanılır. Aşırı büyük bir uzunluk nibble'ına sahip kötü niyetli bir CAN çerçevesi, tamponun ötesinde bellek okumalarına neden olarak saldırganların hizmet reddi oluşturmasına veya hassas bilgiler elde etmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openxc isotp-c | v ≤ commit 5a5d19245f65189202719321facd49ce6f5d46ac | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.