CVE-2026-73522
Açıklama
COVESA Open1722 0.9.2 ve öncesi sürümlerde, 15'ten fazla ACF-CAN mesajı içeren özel hazırlanmış bir UDP datagramı göndererek kimlik doğrulaması yapılmamış uzaktan saldırganların sabit 15 yuvalı bir yığın dizisinin sonunu aşarak yazmasına olanak tanıyan bir yığın arabellek taşması güvenlik açığı bulunmaktadır. avtp_to_can() işlevi, yazma indeksini çağıran tarafından sağlanan dizi boyutuna göre sınırlamadan artırmaktadır ve dinleyici, düz metin olarak iletilen sabit kodlanmış kimlik doğrulaması yapılmamış akış kimliğiyle eşleşen herhangi bir göndericiden gelen datagramları kabul ettiğinden, saldırganlar bitişik yığın belleğini bozarak rastgele kod çalıştırma veya hizmet reddi elde edebilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| COVESA Open1722 | v ≤ 0.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.