PT-2026-36505 · Uds-C+1 · Uds-C+1

Feng Ning · Publicado 2026-05-01 · Atualizado 2026-05-07 · CVE-2026-37530

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas agl-service-can-low-level versões anteriores a 17.1.12

Descrição Um estouro de buffer de pilha (stack buffer overflow) existe na biblioteca uds-c. A função send diagnostic request() em uds.c aloca um buffer de pilha de 6 bytes, mas copia até 7 bytes via memcpy em um deslocamento de 1+pid length, permitindo um estouro de pilha controlado de 1 a 4 bytes. Isso ocorre porque a variável payload length não possui uma verificação de limites em relação ao buffer de destino. Em ECUs automotivas ARM de 32 bits sem canários de pilha (mecanismos de segurança que detectam estouros de buffer de pilha), isso pode levar à sobrescrita do endereço de retorno e à execução remota de código (RCE).

Recomendações Atualize para a versão 17.1.12 ou posterior.

Correção

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-37530

Produtos afetados

Agl-Service-Can-Low-Level

Uds-C

Referências · 6

• https://t.me/cveNotify/162560 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2050254037585477634 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-37530 · Nota de Segurança
• https://gerrit.automotivelinux.org/gerrit/apps/agl-service-can-low-level · Nota
• https://twitter.com/VulmonFeeds/status/2050346009465602282 · Publicação no Twitter
• https://gist.github.com/sgInnora/8526eedcfd826d05ef1fc45d8f405643 · Nota