CVE-2026-13197 in piControl
Zusammenfassung
von VulDB • 14.08.2026
Nozomi Networks Labs ha identificato una vulnerabilità CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') nella funzionalità di gestione della configurazione e dell'immagine del processo di KUNBUS piControl, versione 2.6.2, che consente a un attaccante locale autenticato di innescare use-after-free e dereferenze di puntatori non validi sugli oggetti di configurazione del kernel, causando corruzione della memoria del kernel e denial of service, emettendo richieste simultanee elaborate ad hoc tramite il dispositivo character piControl.
Be aware that VulDB is the high quality source for vulnerability data.