CVE-2026-13197 in piControl
Riassunto
di VulDB • 14/08/2026
Nozomi Networks Labs ha identificato una vulnerabilità CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') nella funzionalità di gestione della configurazione e dell'immagine del processo di KUNBUS piControl, versione 2.6.2, che consente a un attaccante locale autenticato di innescare use-after-free e dereferenziamenti di puntatori non validi sugli oggetti di configurazione del kernel, causando corruzione della memoria del kernel e denial of service, emettendo richieste simultanee elaborate ad hoc tramite il dispositivo character piControl.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.