نشرة CISA: ثغرات متعددة في وحدة التحكم في الفرامل Bendix EC80
أصدرت CISA نشرة في 25 أغسطس 2026 تفصّل ثلاث ثغرات في وحدة التحكم في الفرامل Bendix EC80، وهي مكون يستخدم في أنظمة الكبح للمركبات التجارية. الثغرات هي: CVE-2026-67560 (تجاوز سعة المخزن المؤقت، درجة 7.5)، وCVE-2026-68967 (كتابة خارج الحدود، درجة 6.5)، وCVE-2026-71396 (استخدام بيانات اعتماد ثابتة، درجة 5.4). قد يسمح الاستغلال الناجح للمهاجم بتعطيل الوحدة أو تنفيذ تعليمات برمجية عشوائية أو حقن حركة مرور عشوائية على ناقل CAN أو تعطيل وظائف السلامة مثل ABS ومساعدة التوجيه وعداد السرعة وناقل الحركة والتحكم التلقائي في الجر. تشمل المنتجات المتأثرة إصدارات متعددة من سلسلتي EC80ESP وEC80ESP+. قدمت Bendix تحديثات للبرامج الثابتة لكل إصدار متأثر. توصي CISA المستخدمين بتطبيق التحديثات واتباع إجراءات دفاعية لتقليل المخاطر. لم يتم الإبلاغ عن أي استغلال عام وقت النشر.
ما نعرفه
يمكن أن تسمح هذه الثغرات للمهاجم بتعطيل وحدة التحكم الإلكترونية، أو تنفيذ تعليمات برمجية عشوائية، أو حقن حركة مرور ناقل CAN، أو تعطيل نظام الفرامل المانعة للانغلاق (ABS)، ومساعد التوجيه، وعداد السرعة، وناقل الحركة، والتحكم التلقائي في الجر.
▤ 1 مصادر›
تم الكشف عن ثلاث ثغرات أمنية: CVE-2026-67560 (تجاوز سعة المخزن المؤقت المستند إلى المكدس)، وCVE-2026-68967 (كتابة خارج الحدود)، وCVE-2026-71396 (بيانات اعتماد مشفرة بشكل ثابت).
▤ 1 مصادر›
لم يتم الإبلاغ عن أي استغلال عام معروف لـ CISA في وقت النشر.
▤ 1 مصادر›
تشمل المنتجات المتأثرة إصدارات متعددة من سلسلتي Bendix EC80ESP وEC80ESP+.
▤ 1 مصادر›
نشرت CISA نشرة استشارية في 2026-08-25 بشأن وحدة التحكم في الفرامل Bendix EC80 Brake ECU.
▤ 1 مصادر›
أصدرت Bendix تحديثات للبرامج الثابتة لجميع الإصدارات المتأثرة.
▤ 1 مصادر›
نشرت CISA نشرة في 25 أغسطس 2026 تكشف عن ثلاث ثغرات في وحدة التحكم في الفرامل Bendix EC80 المستخدمة في المركبات التجارية. تشمل العيوب تجاوز سعة المخزن المؤقت، وكتابة خارج الحدود، واستخدام بيانات اعتماد ثابتة، مما قد يسمح للمهاجم بتعطيل الوحدة أو تنفيذ تعليمات برمجية أو حقن حركة مرور على ناقل CAN أو تعطيل وظائف السلامة مثل ABS والتحكم في الجر. أصدرت Bendix تحديثات للبرامج الثابتة لمعالجة هذه المشكلات.
موثق · 1 مصادرتقارير مباشرة
عرض الكلالتعليقات 0
ناقش الحدث في سلاسل دائمة. تبقى الدردشة المباشرة منفصلة.
لا تعليقات بعد. ابدأ النقاش.