Avviso CISA: Multiple vulnerabilità nella centralina freno Bendix EC80

CISA ha rilasciato un avviso il 25 agosto 2026, dettagliando tre vulnerabilità nella centralina freno Bendix EC80, un componente utilizzato nei sistemi frenanti dei veicoli commerciali. Le vulnerabilità sono: CVE-2026-67560 (buffer overflow basato su stack, CVSS 7.5), CVE-2026-68967 (scrittura fuori dai limiti, CVSS 6.5) e CVE-2026-71396 (uso di credenziali hardcoded, CVSS 5.4). Un exploit riuscito potrebbe consentire a un attaccante di far crashare la centralina, eseguire codice arbitrario, iniettare traffico CAN arbitrario o disabilitare funzioni di sicurezza come ABS, assistenza allo sterzo, tachimetro, cambio e controllo automatico della trazione. I prodotti interessati includono più versioni delle serie EC80ESP e EC80ESP+. Bendix ha fornito aggiornamenti firmware per ogni versione interessata. CISA raccomanda agli utenti di applicare gli aggiornamenti e seguire misure difensive per ridurre al minimo il rischio. Nessuno sfruttamento pubblico è stato segnalato al momento della pubblicazione.