Консультативное заключение CISA: Множественные уязвимости в тормозном блоке управления EC80 от Bendix

CISA опубликовала консультативное заключение 25 августа 2026 года, в котором подробно описаны три уязвимости в тормозном блоке управления EC80 от Bendix, компоненте, используемом в тормозных системах коммерческих транспортных средств. Уязвимости: CVE-2026-67560 (переполнение буфера на основе стека, CVSS 7.5), CVE-2026-68967 (запись за пределами границ, CVSS 6.5) и CVE-2026-71396 (использование жестко заданных учетных данных, CVSS 5.4). Успешная эксплуатация может позволить злоумышленнику вызвать сбой ЭБУ, выполнить произвольный код, внедрить произвольный трафик CAN-шины или отключить функции безопасности, такие как ABS, усилитель рулевого управления, спидометр, переключение передач и автоматическую противобуксовочную систему. Затронутые продукты включают несколько версий серий EC80ESP и EC80ESP+. Компания Bendix предоставила обновления прошивки для каждой затронутой версии. CISA рекомендует пользователям применить обновления и следовать защитным мерам для минимизации риска. На момент публикации не сообщалось о публичной эксплуатации.