CVE-2026-73523
Açıklama
COVESA Open 1722'nin 0.9.2 sürümüne kadar olan versiyonları, acf-can-listener.c dosyasında kimlik doğrulaması yapmamış uzaktaki saldırganların, eşleşen bir AVTP akış kimliğine sahip reddedilmiş bir UDP datagramı göndererek CAN dinleyicisinin işlem yığını belleğini CAN veri yolu üzerinden iletmesine olanak tanıyan bir tamsayı kırpma (integer truncation) zafiyeti içermektedir. uint8_t olarak tanımlanan num_can_msgs değişkeni, avtp_to_can() fonksiyonundan dönen -1 hata değerini 255'e kırpar; bu durum, bir yazma döngüsünün 15 yuvalı bir yığın dizisi üzerinde 255 kez tekrarlanmasına neden olarak yaklaşık 18 KB'lık bitişik yığın belleğinin, yaklaşık 240 CAN çerçevesi şeklinde CAN veri yolundaki herhangi bir alıcıya sızdırılmasına yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| COVESA Open1722 | v ≤ 0.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.