CVE-2026-13196
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W KUNBUS piControl w wersji 2.6.2 wykryto podatność CWE-787 (zapis poza zakresem) w funkcjonalności zarządzania obrazem procesu. Umożliwia ona lokalnemu uwierzytelnionemu atakującemu z dostępem do konfiguracji urządzenia zapisanie danych poza granicami bufora obrazu procesu i uszkodzenie sąsiedniej pamięci jądra, poprzez dostarczenie spreparowanych danych konfiguracyjnych i wejściowych przez urządzenie znakowe piControl. Prowadzi to do uszkodzenia pamięci jądra i odmowy usługi.
Ocena ryzyka
Atakujący z lokalnym dostępem i uprawnieniami konfiguracyjnymi może uszkodzić pamięć jądra, co może prowadzić do awarii systemu lub potencjalnie do wykonania dowolnego kodu w jądrze. Stanowi to poważne zagrożenie dla integralności systemów przemysłowych.
Rekomendacja
Zaleca się aktualizację KUNBUS piControl do wersji z poprawką. Należy również ograniczyć dostęp do konfiguracji urządzenia tylko dla zaufanych osób.
Oryginalny opis (angielski, źródło NVD)
Nozomi Networks Labs identified a CWE-787: Out-of-bounds Write vulnerability in the process-image management functionality of KUNBUS piControl in version 2.6.2 that allows a local authenticated attacker with device configuration access to write attacker-controlled data outside the bounds of the process-image buffer and corrupt adjacent kernel memory, resulting in kernel memory corruption and denial of service, by supplying crafted device configuration data and crafted input through the piControl character device.