CVE-2026-13198
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność typu wyścig (race condition) w funkcji powiadomień o zdarzeniach w KUNBUS piControl w wersji 2.6.2. Lokalny uwierzytelniony atakujący może uszkodzić pamięć jądra i stan listy zdarzeń oraz ujawnić niewielką ilość sąsiedniej pamięci jądra, wysyłając równoczesne spreparowane żądania z wielu wątków przez urządzenie znakowe piControl.
Ocena ryzyka
Ryzyko obejmuje uszkodzenie pamięci jądra i odmowę usługi, co może zakłócić działanie systemu i narazić poufność danych.
Rekomendacja
Zaleca się aktualizację KUNBUS piControl do najnowszej wersji, która zawiera poprawkę, oraz ograniczenie dostępu do urządzenia znakowego tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Nozomi Networks Labs identified a CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in the event notification functionality of KUNBUS piControl in version 2.6.2 that allows a local authenticated attacker to corrupt kernel heap and event-list state and disclose a small amount of adjacent kernel memory, resulting in kernel memory corruption and denial of service, by issuing concurrent crafted requests from multiple threads through the piControl character device.