CVE-2026-13198
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność typu wyścig (race condition) w funkcji powiadomień o zdarzeniach w KUNBUS piControl w wersji 2.6.2. Lokalny uwierzytelniony atakujący może uszkodzić pamięć jądra i stan listy zdarzeń oraz ujawnić niewielką ilość sąsiedniej pamięci jądra, wysyłając równoczesne spreparowane żądania z wielu wątków przez urządzenie znakowe piControl.
Ocena ryzyka
Ryzyko obejmuje uszkodzenie pamięci jądra i odmowę usługi, co może zakłócić działanie systemu i narazić poufność danych.
Rekomendacja
Zaleca się aktualizację KUNBUS piControl do najnowszej wersji, która zawiera poprawkę, oraz ograniczenie dostępu do urządzenia znakowego tylko dla zaufanych użytkowników.
Inne podatności w KUNBUS piControl
Zobacz wszystkie- CVE-2026-13197Wysokie
W KUNBUS piControl w wersji 2.6.2 wykryto podatność CWE-362 (wyścig) w funkcjonalności zarządzania konfiguracją i obrazem procesu. Umożliwia ona lokalnemu uwierzytelnionemu atakującemu wywołanie use-after-free i nieprawidłowych dereferencji wskaźników na obiektach konfiguracji jądra, poprzez wysyłanie równoczesnych spreparowanych żądań przez urządzenie znakowe piControl. Prowadzi to do uszkodzenia pamięci jądra i odmowy usługi.
- CVE-2026-13196Wysokie
W KUNBUS piControl w wersji 2.6.2 wykryto podatność CWE-787 (zapis poza zakresem) w funkcjonalności zarządzania obrazem procesu. Umożliwia ona lokalnemu uwierzytelnionemu atakującemu z dostępem do konfiguracji urządzenia zapisanie danych poza granicami bufora obrazu procesu i uszkodzenie sąsiedniej pamięci jądra, poprzez dostarczenie spreparowanych danych konfiguracyjnych i wejściowych przez urządzenie znakowe piControl. Prowadzi to do uszkodzenia pamięci jądra i odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Nozomi Networks Labs identified a CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in the event notification functionality of KUNBUS piControl in version 2.6.2 that allows a local authenticated attacker to corrupt kernel heap and event-list state and disclose a small amount of adjacent kernel memory, resulting in kernel memory corruption and denial of service, by issuing concurrent crafted requests from multiple threads through the piControl character device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS