CVE-2026-49316

Nome do Software Vulnerável e Versões Afetadas Indian Motorcycle Scout Bobber + Tech 2025 model year

Description Uma violação de comportamento esperado na rede interna do veículo permite que um invasor em rede adjacente ignore o desligamento antirroubo. Ao utilizar uma técnica de injeção de quadros de erro CAN contra uma transmissão periódica do Módulo de Controle Sem Fio (WCM), um invasor pode forçar o contador de erros de transmissão do controlador CAN do WCM a exceder o limite de bus-off. Isso faz com que o WCM entre em estado de bus-off e pare de transmitir todas as mensagens, incluindo o comando de desligamento. Como as Unidades de Controle Eletrônico (ECUs) parceiras não reconhecem o silêncio do WCM como um evento de segurança, a motocicleta pode ser operada mesmo que o imobilizador permaneça bloqueado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.