Aviso de CISA: Múltiples vulnerabilidades en la ECU de freno Bendix EC80

CISA publicó un aviso el 25 de agosto de 2026, detallando tres vulnerabilidades en la ECU de freno Bendix EC80, un componente utilizado en los sistemas de frenado de vehículos comerciales. Las vulnerabilidades son: CVE-2026-67560 (desbordamiento de búfer basado en pila, CVSS 7.5), CVE-2026-68967 (escritura fuera de límites, CVSS 6.5) y CVE-2026-71396 (uso de credenciales codificadas, CVSS 5.4). La explotación exitosa podría permitir a un atacante bloquear la ECU, ejecutar código arbitrario, inyectar tráfico CAN arbitrario o deshabilitar funciones de seguridad como ABS, asistencia de dirección, velocímetro, cambio y control automático de tracción. Los productos afectados incluyen múltiples versiones de las series EC80ESP y EC80ESP+. Bendix ha proporcionado actualizaciones de firmware para cada versión afectada. CISA recomienda a los usuarios aplicar las actualizaciones y seguir medidas defensivas para minimizar el riesgo. No se ha informado de explotación pública en el momento de la publicación.