EVerest में ifreq.ifr_name में स्टैक (stack) बफर ओवरफ्लो (buffer overflow) है जब इंटरफेस (interface) नाम IFNAMSIZ से अधिक हो जाता है

CVE-2026-23995, Everest EV चार्जिंग सॉफ्टवेयर स्टैक को प्रभावित करता है, विशेष रूप से इसके CAN इंटरफ़ेस को। CAN इंटरफ़ेस इनिशियलाइज़ेशन के दौरान एक स्टैक-आधारित बफ़र ओवरफ़्लो भेद्यता मौजूद है। यह तब होता है जब CAN ओपन रूटीन को 16 वर्णों (IFNAMSIZ) से अधिक लंबा इंटरफ़ेस नाम पास किया जाता है, जिससे ifreq.ifr_name ओवरफ़्लो हो जाता है और आसन्न स्टैक डेटा को दूषित कर देता है, संभावित रूप से कोड निष्पादन को सक्षम करता है। इस भेद्यता के लिए CVSS स्कोर 8.4 है। महत्वपूर्ण रूप से, यह भेद्यता किसी भी विशेषाधिकार जांच से पहले ट्रिगर की जा सकती है, जिससे समझौता होने का जोखिम बढ़ जाता है। संभावित प्रभाव में सिस्टम टेकओवर, सेवा व्यवधान और वाहनों या चार्जिंग इंफ्रास्ट्रक्चर को भौतिक क्षति शामिल है।

Organizations deploying Everest-Core for EV charging infrastructure, particularly those using Linux-based systems, are at risk. Legacy deployments with older, unpatched versions of Everest-Core are especially vulnerable. Shared hosting environments where multiple users can configure CAN interfaces also present a heightened risk.

• linux / server:

journalctl -u everest-core -g "CAN interface initialization"

• linux / server:

ps aux | grep everest-core | grep -i can

• linux / server:

ls -l /dev/can* | awk '{print length($NF)}' | grep -E '^[1-9][0-9]+$' # Check for CAN interface names longer than 1 digit

1. 2026-03-26Disclosure

   disclosure

1. आरक्षित2026-01-19
2. प्रकाशित2026-03-26
3. EPSS अद्यतन2026-04-03

CVE-2026-23995 के लिए समाधान Everest के संस्करण 2026.02.0 में अपग्रेड करना है। इस संस्करण में एक पैच शामिल है जो CAN इंटरफ़ेस नाम को ओपन रूटीन को पास करने से पहले उसकी लंबाई को मान्य करता है, जिससे बफ़र ओवरफ़्लो को रोका जा सकता है। EV चार्जिंग सिस्टम प्रशासकों को जल्द से जल्द इस अपडेट को लागू करने की दृढ़ता से अनुशंसा की जाती है। इसके अतिरिक्त, CAN इंटरफ़ेस कॉन्फ़िगरेशन की जांच करें ताकि यह सुनिश्चित हो सके कि नाम संक्षिप्त हैं और लंबाई सीमाओं का पालन करते हैं। सिस्टम लॉग की निगरानी असामान्य गतिविधि के लिए भी संभावित शोषण का पता लगाने में मदद कर सकती है।