PT-2026-36501 · Unknown · Vanetza V2X

Sginnora · Publicado 2026-05-01 · Atualizado 2026-05-05 · CVE-2026-37554

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Vanetza V2X versão 26.02

Descrição Uma falha no pipeline de processamento de pacotes GeoNetworking permite que atacantes remotos não autorizados causem a negação de serviço. O problema ocorre porque as exceções do OpenSSL resultantes da validação de ponto ECC (como um ponto compactado inválido ou um ponto fora da curva) não são tratadas adequadamente pela cadeia de chamadas Router::indicate(). Especificamente, a função check() em openssl wrapper.cpp lança uma openssl::Exception em caso de falha. Embora a função parse secured() contenha um bloco de captura, a exceção escapa através dos estágios de processamento indicate common e indicate extended, levando ao std::terminate e causando a queda do receptor V2X.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-248

Identificadores relacionados

CVE-2026-37554

Produtos afetados

Vanetza V2X

Referências · 9

• https://github.com/riebl/vanetza/blob/master/vanetza/security/openssl_wrapper.cpp · Nota
• https://github.com/riebl/vanetza/security/advisories/GHSA-44qj-vh8c-5354 · Nota
• https://github.com/riebl/vanetza/blob/master/vanetza/geonet/router.cpp · Nota
• https://github.com/riebl/vanetza · Nota
• https://gist.github.com/sgInnora/45128ae15d52df7238680a8f2da8359f · Nota
• https://twitter.com/infoflowcloud/status/2050255569022279827 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-37554 · Nota de Segurança
• https://twitter.com/CVEnew/status/2050254041230319817 · Publicação no Twitter
• https://t.me/cveNotify/162253 · Publicação no Telegram