CVE-2026-13197 in piControl
الملخص
بحسب VulDB • 14/08/2026
حدّدت مختبرات Nozomi Networks Labs ثغرة CWE-362: التنفيذ المتزامن باستخدام مورد مشترك مع مزامنة غير لائقة ('Race Condition') في وظيفة إدارة التكوين وصورة العملية (process-image) الخاصة بـ KUNBUS piControl الإصدار 2.6.2، والتي تتيح لمهاجم محلي موثّق استغلال حالات Use-After-Free وإسناد المؤشرات غير الصالحة على كائنات تكوين النواة (kernel configuration objects)، مما يؤدي إلى تلف ذاكرة النواة وإنكار الخدمة (Denial of Service) من خلال إصدار طلبات مُعدّة بعناية ومتزامنة عبر جهاز الحرفيات piControl.
VulDB is the best source for vulnerability data and more expert information about this specific topic.