JVNDB-2026-002821

Linux FoundationのEVerestにおける複数の脆弱性

EVerestはEV充電ソフトウェアスタックです。バージョン2025.10.0より前では、`SdpPacket::parse_header()`における整数オーバーフローにより、完全なサイズ8のヘッダーを読み込んだ後に現在のバッファ長が7に設定されてしまいます。残りの読み込み長は現在の長さからヘッダー長を引いて計算されますが、これにより負の値が生じます。この値は引数の期待される型が`size_t`であるため、`SIZE_MAX`（またはそれに近い値）として解釈されます。サーバーがプレーンTCPかTLSかに応じて、これが無限ループまたはスタックバッファオーバーフローを引き起こします。バージョン2025.10.0でこの問題は修正されました。

Linux Foundation

• EVerest 2025.10.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Integer Overflow and Signed to Unsigned conversion lead to either stack buffer overflow or infinite loop  Advisory  EVerest/everest-core  GitHub

1. 古典的バッファオーバーフロー(CWE-120) [その他]
2. 無限ループ(CWE-835) [その他]

1. CVE-2025-68137

1. National Vulnerability Database (NVD) : CVE-2025-68137

• [2026年02月10日]
    掲載