CVE-2026-37554

Vanetza V2X الإصدار 26.02

يسمح ثغرة في مسار معالجة حزم البيانات في GeoNetworking للمهاجمين غير المصرح لهم عن بُعد بالتسبب في هجوم «رفض الخدمة». تحدث هذه المشكلة لأن استثناءات OpenSSL الناتجة عن التحقق من صحة نقاط ECC (مثل نقطة مضغوطة غير صالحة أو نقطة غير موجودة على المنحنى) لا تتم معالجتها بشكل صحيح بواسطة سلسلة استدعاءات Router::indicate(). وعلى وجه التحديد، تقوم الدالة check() في ملف openssl wrapper.cpp بإلقاء استثناء openssl::Exception عند الفشل. وعلى الرغم من أن الدالة parse secured() تحتوي على كتلة catch، إلا أن الاستثناء يتسلل عبر مرحلتي المعالجة indicate common وindicate extended، مما يؤدي إلى std::terminate وتعطل جهاز استقبال V2X.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.