Vsomeip, 자동차 통신 미들웨어에서 버전 3.7.3 이하에 치명적인 메모리 할당 취약점이 있었습니다. 이 결함으로 인해 원격 공격자는 호스트 메모리를 고갈시키고 서비스 거부를 유발할 수 있었습니다. 이 취약점은 신뢰할 수 있는 TCP 엔드포인트에 영향을 미쳤으며, 소프트웨어는 수신 확인 전에 공격자가 선언한 메시지 크기에 따라 수신 버퍼를 늘렸습니다. 크기 제한이 구성되지 않은 상태에서 공격자는 연결당 최대 4GB의 메모리를 요청할 수 있었습니다. 이는 메모리 제약이 있는 시스템에서도 서비스 종료로 이어질 수 있었습니다. 이 문제는 COVESA/vsomeip 이슈 #1009로 공개되었습니다. 이 문제는 vsomeip 릴리스 3.7.4에서 수정되었으며, 기본 최대 메시지 크기가 10MiB로 설정되었습니다. 업그레이드할 수 없는 배포는 메시지 크기 제한을 명시적으로 구성하여 완화할 수 있습니다. 신뢰할 수 있는 엔드포인트를 신뢰할 수 없는 네트워크로부터 격리하기 위한 네트워크 분할도 권장됩니다. 비정상적인 메모리 증가 및 연결 시도를 모니터링하면 악용을 탐지하는 데 도움이 될 수 있습니다.