CISA-Warnung: Mehrere Schwachstellen im Bendix EC80 Brems-ECU

CISA veröffentlichte am 25. August 2026 eine Warnung zu drei Schwachstellen im Bendix EC80 Brems-ECU, einer Komponente in Bremssystemen von Nutzfahrzeugen. Die Schwachstellen sind: CVE-2026-67560 (stapelbasierter Pufferüberlauf, CVSS 7.5), CVE-2026-68967 (Schreibzugriff außerhalb der Grenzen, CVSS 6.5) und CVE-2026-71396 (Verwendung hartcodierter Anmeldeinformationen, CVSS 5.4). Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, das ECU zum Absturz zu bringen, beliebigen Code auszuführen, beliebigen CAN-Bus-Verkehr einzuschleusen oder Sicherheitsfunktionen wie ABS, Lenkassistent, Tachometer, Schaltung und automatische Traktionskontrolle zu deaktivieren. Die betroffenen Produkte umfassen mehrere Versionen der Serien EC80ESP und EC80ESP+. Bendix hat Firmware-Updates für jede betroffene Version bereitgestellt. CISA empfiehlt Benutzern, die Updates anzuwenden und defensive Maßnahmen zu befolgen, um das Risiko zu minimieren. Zum Zeitpunkt der Veröffentlichung wurde keine öffentliche Ausnutzung gemeldet.