CVE-2026-27828: linuxfoundation everest

csirt@kutim:~/threat-intel/cve/CVE-2026-27828

CVSS 7.5 · High EPSS 0,33%

Kerentanan Use After Free pada linuxfoundation everest. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

EVerest is an EV charging software stack. Prior to version 2026.02.0, ISO15118_chargerImpl::handle_session_setup uses v2g_ctx after it has been freed when ISO15118 initialization fails (e.g., no IPv6 link-local address). The EVSE process can be crashed remotely by an attacker with MQTT access who issues a session_setup command while v2g_ctx has been released. Version 2026.02.0 contains a patch.

Rincian

Terbit di NVD: 26 Maret 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-416: Use After Free
EPSS (30 hari): 0,33% peluang dieksploitasi; lebih tinggi dari 24,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
linuxfoundation	everest	Semua versi sebelum 2026.02.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/EVerest/EVerest/security/advisories/GHSA-5g3v-qc79-qqwr mitigasi · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.