CISA Danışma Belgesi: Bendix EC80 Fren ECU'sunda Birden Fazla Güvenlik Açığı

CISA, 25 Ağustos 2026'da ticari araç fren sistemlerinde kullanılan bir bileşen olan Bendix EC80 Fren ECU'sundaki üç güvenlik açığını ayrıntılarıyla anlatan bir danışma belgesi yayınladı. Güvenlik açıkları şunlardır: CVE-2026-67560 (yığın tabanlı arabellek taşması, CVSS 7.5), CVE-2026-68967 (sınır dışı yazma, CVSS 6.5) ve CVE-2026-71396 (sabit kodlanmış kimlik bilgilerinin kullanımı, CVSS 5.4). Başarılı bir istismar, saldırganın ECU'yu çökertmesine, keyfi kod çalıştırmasına, keyfi CAN veri yolu trafiği enjekte etmesine veya ABS, direksiyon yardımı, hız göstergesi, vites değiştirme ve otomatik çekiş kontrolü gibi güvenlik işlevlerini devre dışı bırakmasına olanak tanıyabilir. Etkilenen ürünler, EC80ESP ve EC80ESP+ serilerinin birden çok sürümünü içerir. Bendix, etkilenen her sürüm için ürün yazılımı güncellemeleri sağlamıştır. CISA, kullanıcıların güncellemeleri uygulamasını ve riski en aza indirmek için savunma önlemlerini izlemesini önerir. Yayınlandığı tarihte herhangi bir kamu istismarı bildirilmemiştir.