Bendix EC80 Brake ECU

Tradução automática do conteúdo disponibilizado no feed de CISA. Original: https://www.cisa.gov/news-events/ics-advisories/icsa-26-237-05

Resumo CSAF
A exploração bem-sucedida dessas vulnerabilidades poderia permitir que um atacante causasse a perda das funções de ABS, assistência de direção, velocímetro, capacidades de troca de marcha ou desativasse o controle automático de tração.

O produto afetado é vulnerável a um estouro de buffer baseado na pilha, que pode permitir que um atacante trave a ECU. Uma carga criada pode então ser usada para executar código arbitrário remotamente ou injetar tráfego CAN arbitrário. Isso poderia causar a perda da função de ABS, assistência de direção, velocímetro e troca de marchas. (CVE-2026-67560)

O produto afetado é vulnerável a uma gravação fora dos limites, que poderia permitir que um atacante entregasse uma carga capaz de estabelecer uma primitiva de gravação arbitrária e travar a ECU. (CVE-2026-68967)

O produto afetado usa credenciais codificadas, o que poderia permitir que um atacante desativasse o controle automático de tração. (CVE-2026-71396)

A Bendix recomenda atualizar o firmware para as versões mais recentes. Usuários que precisarem de ajuda devem contatar a Bendix diretamente em info@Bendix.com. Usuários Z228999 devem atualizar para Z300822; usuários Z266494 devem atualizar para Z302578; usuários Z286098 devem atualizar para Z302579.

A CISA recomenda minimizar a exposição de rede, manter dispositivos de controle atrás de firewalls e isolados das redes corporativas e usar métodos seguros, como VPNs atualizadas. Nenhuma exploração pública conhecida especificamente direcionada a essas vulnerabilidades foi reportada à CISA até o momento.