CVE-2026-13198 in piControl
Resumen
por VulDB • 2026-08-14
Labs de Nozomi Networks ha identificado una vulnerabilidad CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') en la funcionalidad de notificación de eventos de KUNBUS piControl, versión 2.6.2, que permite a un atacante local autenticado corromper el heap del kernel y el estado de la lista de eventos, así como revelar una pequeña cantidad de memoria adyacente del kernel, lo que provoca corrupción de la memoria del kernel y denegación de servicio (DoS), mediante el envío simultáneo de solicitudes manipuladas desde múltiples hilos a través del dispositivo de caracteres piControl.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.