CVE-2026-27815: EVerest: escrita fora dos limites em payment_options do session_setup ISO15118
O EVerest, pilha de software para recarga de veículos elétricos, é afetado por uma escrita fora dos limites em ISO15118_chargerImpl::handle_session_setup, em que uma lista payment_options de tamanho variável é copiada para um array de tamanho fixo sem verificação de limites. Segundo o registro, a correção está presente na versão 2026.02.0 e a validação de schema vem desativada por padrão. Não há exploração confirmada nas fontes consultadas.
Visão geral
O EVerest é uma pilha de software para recarga de veículos elétricos. Segundo o registro, a função ISO15118_chargerImpl::handle_session_setup copia uma lista payment_options de tamanho variável para um array de tamanho fixo com duas posições, sem verificação de limites. A fraqueza é classificada como CWE-787, escrita fora dos limites.
Impacto
- Escritas fora dos limites podem corromper o estado adjacente do EVSE.
- Payloads superdimensionados podem derrubar o processo.
- O registro indica que a validação de schema vem desativada por padrão, o que é relevante para a exposição.
- A pontuação NVD registrada é 9,1, e o vetor CVSS indica alto impacto em integridade e disponibilidade, sem impacto em confidencialidade. Também consta uma pontuação de 5,5 do GitHub, pelo padrão CVSS mais recente.
Produtos e versões afetadas
- EVerest Everest-core: versões anteriores a 2026.02.0.
- Entrada Linux Foundation Everest: versões anteriores a 2026.02.0.
- Não é possível saber, a partir do registro, se outros produtos, forks ou distribuições são afetados.
Status de exploração
A CVE não consta no catálogo KEV da CISA no registro, portanto não se afirma exploração ativa. Não há exploração confirmada nas fontes consultadas. O registro traz probabilidade EPSS de 0,00356 e valor SSVC de exploração igual a none, com automatizável igual a no.
Correção e mitigação
- Atualize o EVerest para a versão 2026.02.0 ou posterior, que o registro indica conter a correção.
- Revise o aviso de segurança do GitHub listado no registro, que é a única fonte referenciada.
- O registro não descreve mitigações provisórias além do aviso. Operadores que não puderem atualizar rapidamente devem consultar o aviso e o fornecedor.
- Limite a exposição de rede das mensagens de controle da recarga e restrinja quem pode publicar em canais internos de comando.
Orientação para detecção
- Monitore o software de recarga para falhas ou reinicializações inesperadas do processo relevante.
- Gere alertas para mensagens incomumente grandes em tópicos de comando usados pela pilha de recarga.
- Revise registros do estabelecimento de sessão em busca de comportamento anômalo, em nível geral, sem depender de padrões específicos de payload.
Limitações das informações disponíveis
- O registro não traz análise detalhada da correção nem descrição técnica completa do ajuste.
- A única referência de correção está classificada como mitigação, portanto o escopo exato deve ser confirmado no aviso.
- A entrada Linux Foundation Everest não tem mais detalhes do produto.
- As pontuações NVD e GitHub diferem, e o registro não as reconcilia.
- A data do EPSS no registro deve ser verificada na fonte antes de ser usada.
Perguntas frequentes
Quais versões são afetadas?
Segundo o registro, as versões do EVerest Everest-core anteriores a 2026.02.0 são afetadas, e a entrada Linux Foundation Everest também lista versões anteriores a 2026.02.0.
Há exploração ativa conhecida?
A CVE não consta no KEV da CISA no registro, e não há exploração confirmada nas fontes consultadas.
O que os operadores devem fazer primeiro?
Planeje a atualização para a versão 2026.02.0 ou posterior, revise o aviso do GitHub referenciado e limite a exposição de rede das mensagens de controle da recarga.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.