Aviso da CISA: Múltiplas Vulnerabilidades na ECU de Freio Bendix EC80

A CISA divulgou um aviso em 25 de agosto de 2026, detalhando três vulnerabilidades na ECU de Freio Bendix EC80, um componente usado em sistemas de frenagem de veículos comerciais. As vulnerabilidades são: CVE-2026-67560 (estouro de buffer baseado em pilha, CVSS 7.5), CVE-2026-68967 (gravação fora dos limites, CVSS 6.5) e CVE-2026-71396 (uso de credenciais codificadas, CVSS 5.4). A exploração bem-sucedida poderia permitir que um atacante trave a ECU, execute código arbitrário, injete tráfego arbitrário no barramento CAN ou desative funções de segurança como ABS, assistência de direção, velocímetro, troca de marchas e controle automático de tração. Os produtos afetados incluem várias versões das séries EC80ESP e EC80ESP+. A Bendix forneceu atualizações de firmware para cada versão afetada. A CISA recomenda que os usuários apliquem as atualizações e sigam medidas defensivas para minimizar o risco. Nenhuma exploração pública foi relatada no momento da publicação.