对开源软件定义汽车共享组件 Kuksa 的安全审计

摘要

受 OSTIF 组织，Quarkslab 审计软件定义汽车开源框架 Eclipse Kuksa：围绕 KUKSA.val 数据代理与 Python SDK 开展静态分析与模糊测试，共发现 19 个漏洞，其中 2 个高危（可导致数据代理崩溃）。