FatFs : 7 failles non patchées menacent des millions de systèmes embarqués

Florian BURNEL - ITConnect - 06/07

Sept failles non corrigées frappent FatFs, une brique logicielle présente dans des millions de systèmes embarqués. Mais, c'est difficile à patcher.

Sept failles, une seule bibliothèque, et un impact potentiel énorme. La société runZero a publié le 1er juillet 2026 un rapport à propos de 7 vulnérabilités découvertes dans FatFs, une petite bibliothèque de système de fichiers qui permet de lire et écrire en FAT/exFAT sur clés USB et cartes SD. Le problème : ce code est embarqué partout dans l'univers IoT : caméras de surveillance, drones, contrôleurs industriels, portefeuilles crypto matériels. Quels sont les risques ? Comment se protéger ? Voici l'essentiel à savoir.

Une carte SD piégée et l'appareil tombe

Pour exploiter les 7 vulnérabilités découvertes par runZero, la méthodologie semble identique : l'appareil tente de lire un volume ou une image firmware délibérément malformée, et FatFs va mal gérer la lecture des données corrompues.

Bien qu'il n'y ait pas la moindr...
[Courte citation de 8% de l'article original]

Tags : cybersécurité - actu cybersécurité -

Source et Copyright images et textes : Florian BURNEL - ITConnect
Lien original, consulter l'article dans son intégralité ici : https://www.it-connect.fr/fatfs-sept-failles-sans-correctif-appareils-iot/
Lien direct sur notre site : http://www.newsexplorer.fr/article/32803440/FatFs---7-failles-non-patch%C3%A9es-menacent-des-millions-de-syst%C3%A8mes-embarqu%C3%A9s
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.