CVE-2026-37530

Descripción de la Vulnerabilidad

La vulnerabilidad CVE-2026-37530 afecta a la biblioteca uds-c del componente agl-service-can-low-level de AGL, específicamente en versiones hasta 17.1.12. Este problema surge de un overflow de pila en la función send_diagnostic_request de uds.c, donde se almacena un valor controlado en una zona de pila sin verificar los límites. La vulnerabilidad se origina porque la función reserva un buffer de 6 bytes (MAX_DIAGNOSTIC_PAYLOAD_SIZE=6) pero copia datos de hasta 7 bytes (MAX_UDS_REQUEST_PAYLOAD_LENGTH=7) usando memcpy. Esto genera un overflow en 1-4 bytes, permitiendo a un atacante explotar el sistema si se puede controlar la entrada de datos.

Sistemas Afectados

El componente vulnerable es parte del firmware de dispositivos automotrices basados en 32-bit ARM, específicamente en sistemas de diagnóstico y comunicación vehicular. Las versiones afectadas son: - agl-service-can-low-level hasta 17.1.12. Este tipo de vulnerabilidades puede comprometer la integridad del sistema y permitir el ejecución no autorizada de código en unidades electrónicas de control (ECUs) automotrices.

Impacto y Explotabilidad

El CVSS:7.5 indica un impacto moderado, pero la ubicación crítica en sistemas automotrices sugiere que el riesgo es significativo. Un atacante podría aprovechar esta vulnerabilidad para: - Inyectar código malicioso en la pila del sistema. - Modificar datos de diagnóstico o comunicaciones vehiculares, alterando la funcionalidad crítica. La explotación requiere un conocimiento técnico de las estructuras de datos y la posibilidad de controlar el flujo de entrada, lo que la hace susceptible a ataques específicos en entornos de diagnóstico automotriz.

Indicadores de Compromiso (IOCs)

No hay Indicadores de Compromiso publicos disponibles.

Mitigación y Parches

Para mitigar el riesgo: 1. Aplicar parches oficiales: AGL recomienda actualizar a versiones posteriores de agl-service-can-low-level que corrijan esta vulnerabilidad. 2. Implementar mecanismos de protección de pila: Como ASLR (Address Space Layout Randomization) o canarios de pila para limitar el daño de overflow. 3. Revisar las validaciones de entrada: Asegurar que todas las funciones manejen datos con límites explícitos, especialmente en sistemas críticos como los automotrices. Este tipo de vulnerabilidades requiere un monitoreo constante y actualizaciones proactivas para prevenir brechas de seguridad en infraestructuras críticas.