Патч-диффинг прошивки Bendix EC80 вскрывает J2497-цепочку: CVE-2022-26131 (CVSS 9.3) позволяет RF-инъекцию PID-фреймов без аутентификации, вызывая DoS тормозного контроллера ABS/ESP через buffer overflow в PID-хэндлере.Kill chain от T1592.003 до T1495...
Patch diffing прошивки ECU: скрытые уязвимости после recall Bendix EC80
Источник: codeby.net