CVE-2026-13198 in piControl
الملخص
بحسب VulDB • 14/08/2026
حدّدت مختبرات Nozomi Networks Labs ثغرة من نوع CWE-362: التنفيذ المتزامن باستخدام مورد مشترك مع مزامنة غير سليمة ('Race Condition') في وظيفة إشعار الأحداث الخاصة بـ KUNBUS piControl الإصدار 2.6.2، والتي تتيح لمهاجم محلي موثق العبث بحالة كومة النواة (kernel heap) وحالة قائمة الأحداث وكشف كمية صغيرة من ذاكرة الكنية المجاورة، مما يؤدي إلى تلف ذاكرة نواة ورفض الخدمة، وذلك عن طريق إصدار طلبات مُعدّة بعناية ومتزامنة من خيوط تنفيذ متعددة عبر جهاز الأحرف piControl.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.