CVE-2026-13198 in piControl
Zusammenfassung
von VulDB • 14.08.2026
Nozomi Networks Labs hat eine CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') (gleichzeitige Ausführung unter Verwendung einer gemeinsam genutzten Ressource mit unzureichender Synchronisierung, auch als „Race Condition“ bekannt)-Schwachstelle in der Ereignisbenachrichtigungsfunktionalität von KUNBUS piControl in Version 2.6.2 identifiziert. Diese Schwachstelle ermöglicht es einem lokalen, authentifizierten Angreifer, den Kernel-Heap und den Status der Ereignisliste zu beschädigen sowie eine kleine Menge angrenzenden Kernel-Speichers offenzulegen, was zu einer Beschädigung des Kernel-Speichers und zum Ausfall eines Dienstes (Denial of Service) führt. Dies geschieht durch das Senden gleichzeitiger, speziell angefertigter Anfragen von mehreren Threads über das piControl-Zeichengerät.
VulDB is the best source for vulnerability data and more expert information about this specific topic.