CVE-2026-23995 EVerest 栈溢出漏洞，影响版本 < 2026.02.0

CVE-2026-23995 影响 Everest EV 充电软件堆栈，特别是其 CAN 接口。在 CAN 接口初始化期间，存在基于堆栈的缓冲区溢出漏洞。当将长度超过 16 个字符（IFNAMSIZ）的接口名称传递给 CAN 打开例程时，会溢出 ifreq.ifr_name，从而损坏相邻的堆栈数据，并可能启用代码执行。此漏洞的 CVSS 分数为 8.4。重要的是，此漏洞可能在任何权限检查之前触发，从而增加了被破坏的风险。潜在影响包括系统接管、服务中断以及对车辆或充电基础设施造成潜在的物理损坏。

Organizations deploying Everest-Core for EV charging infrastructure, particularly those using Linux-based systems, are at risk. Legacy deployments with older, unpatched versions of Everest-Core are especially vulnerable. Shared hosting environments where multiple users can configure CAN interfaces also present a heightened risk.

• linux / server:

journalctl -u everest-core -g "CAN interface initialization"

• linux / server:

ps aux | grep everest-core | grep -i can

• linux / server:

ls -l /dev/can* | awk '{print length($NF)}' | grep -E '^[1-9][0-9]+$' # Check for CAN interface names longer than 1 digit

1. 2026-03-26Disclosure

   disclosure

1. 已保留2026-01-19
2. 发布日期2026-03-26
3. EPSS 更新日期2026-04-03

CVE-2026-23995 的解决方案是升级到 Everest 的 2026.02.0 版本。此版本包含一个补丁，该补丁在将 CAN 接口名称传递给打开例程之前会验证其长度，从而防止缓冲区溢出。强烈建议 EV 充电系统管理员尽快应用此更新。此外，请检查 CAN 接口配置，以确保名称简洁并遵守长度限制。监控系统日志以查找异常活动也可以帮助检测潜在的利用尝试。