iso14229: Out-of-Bounds-Read durch Integer-Überlauf in RequestFileTransfer

Zusammenfassung

Die UDS-Bibliothek iso14229 vor Version 0.10.1 enthält einen Integer-Überlauf im Handler für Dienst 0x38 (RequestFileTransfer). Ein entfernter, nicht authentifizierter Angreifer kann eine kurze Anfrage mit manipuliertem filePathAndNameLength-Wert (0xFFFC bis 0xFFFF) senden, die die Prüfung der Dateipfadlänge umgeht. Die Callbacks lesen danach über den Empfangspuffer hinaus, was zum Absturz des Geräts oder zur Offenlegung von Speicherinhalten führen kann. Das Ausmass hängt davon ab, ob eine betroffene Version über einen netzwerkseitig erreichbaren Diagnosekanal erreichbar ist.

Betroffen

• driftregion iso14229 Versionen 0 bis vor 0.10.1
• Produkte, Firmware oder Werkzeuge, die eine betroffene iso14229-Version einbetten (Hersteller nicht identifiziert)

Behoben in

• Auf iso14229 0.10.1 oder neuer aktualisieren (Release-Tag 0.10.1+9e7c47e8)

Umgehung

• Keine vom Hersteller veröffentlichte Workaround-Massnahme.
• UDS-/Diagnosekanäle (CAN, ISO-TP, DoIP) auf vertrauenswürdige Netze beschränken.
• Dienst 0x38 (RequestFileTransfer) deaktivieren, sofern keine Dateiübertragung benötigt wird. Dies ist eine Empfehlung und keine dokumentierte Massnahme des Herstellers.

Ausnutzung

• CISA-SSVC-Bewertung im CVE-Eintrag: Ausnutzungsstatus 'poc', automatisierbar 'yes', technische Auswirkung 'partial'.
• Der CVE-Eintrag enthält keine Angabe, ob die Schwachstelle im CISA-KEV-Katalog geführt wird. Unbekannt.

Unsere Empfehlung

• Prüfen, ob Geräte, Firmware oder eigene Werkzeuge iso14229 vor 0.10.1 einbetten, und bei Herstellern nach dem eingesetzten embedded UDS-Stack fragen.
• Feststellen, welche Diagnosekanäle (CAN, ISO-TP, DoIP) aus unvertrauenswürdigen Netzen erreichbar sind.
• Auf iso14229 0.10.1 oder neuer aktualisieren oder Firmware des Herstellers mit dem Fix beziehen.
• Sicherheitshinweise des Herstellers und das GitHub-Security-Advisory auf Updates überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GHSA-5hgv-5fqg-8vcr security advisory github.com
• iso14229 release 0.10.1+9e7c47e8 github.com
• Fix commit 2e36afcd github.com
• src/server.c at tag 0.10.0 (vulnerable code) github.com
• VulnCheck advisory www.vulncheck.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:08.