CVE-2026-51539

WysokieCVSS 7.5

Opublikowano: 13/07/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W bibliotece libmodbus 3.1.12 dla systemu Windows wykryto podatność na atak typu DoS (Denial of Service). Problem wynika z nieprawidłowego zarządzania limitami czasu podczas operacji odczytu sieciowego w pętli odbiorczej.

Ocena ryzyka

Atakujący może spowodować niedostępność usług korzystających z libmodbus na Windows, co prowadzi do przerwania komunikacji z urządzeniami przemysłowymi i potencjalnych przestojów produkcyjnych.

Rekomendacja

Zaleca się aktualizację biblioteki libmodbus do najnowszej wersji zawierającej poprawkę. Jeśli nie jest to możliwe, należy ograniczyć dostęp do aplikacji wykorzystujących libmodbus tylko do zaufanych sieci.

Inne podatności w libmodbus

CVE-2024-10918Średnie
Podatność przepełnienia bufora na stosie w libmodbus w wersji 3.1.10 pozwala na przepełnienie bufora przeznaczonego dla odpowiedzi Modbus, jeśli funkcja próbuje odpowiedzieć na żądanie o nieoczekiwanej długości.

Oryginalny opis (angielski, źródło NVD)

A Denial of Service (DoS) vulnerability exists in the receive loop of libmodbus 3.1.12 when running on Windows. The issue stems from improper timeout management during network read operations.