PT-2026-36519 · Unknown+1 · Agl-Service-Can-Low-Level+1

Feng Ning · Publicado 2026-05-01 · Atualizado 2026-05-05 · CVE-2026-42485

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas agl-service-can-low-level (versões afetadas não especificadas)

Descrição Um estouro de buffer de pilha (stack buffer overflow) existe na biblioteca uds-c. A função send diagnostic request() em uds.c aloca um buffer de pilha de 6 bytes, mas copia até 7 bytes via memcpy em um deslocamento de 1+pid length (2-3 bytes), permitindo um estouro de pilha controlado de 1 a 4 bytes. Isso ocorre porque a variável payload length não possui uma verificação de limites em relação ao buffer de destino. Em ECUs automotivas ARM de 32 bits sem canários de pilha (mecanismos de segurança que detectam estouros de buffer de pilha), isso pode levar à sobrescrita do endereço de retorno e execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-42485

Produtos afetados

Agl-Service-Can-Low-Level

Uds-C

Referências · 7

• https://twitter.com/infoflowcloud/status/2050255723532042533 · Publicação no Twitter
• https://gerrit.automotivelinux.org/gerrit/apps/agl-service-can-low-level · Nota
• https://gist.github.com/sgInnora/8526eedcfd826d05ef1fc45d8f405643 · Nota
• https://twitter.com/CVEnew/status/2050254052567486739 · Publicação no Twitter
• https://t.me/cveNotify/162256 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-42485 · Nota de Segurança
• https://t.me/CVEtracker/52444 · Publicação no Telegram