CVE-2026-13197 in piControl
要約
〜によって VulDB • 2026年08月14日
Nozomi Networks Labsは、KUNBUS piControlのバージョン2.6.2における構成およびプロセスイメージ管理機能に、CWE-362: 不適切な同期による共有リソースを使用した並列実行（'Race Condition'）脆弱性があることを特定しました。この脆弱性は、ローカル認証済み攻撃者がpiControlキャラクタデバイスを通じて同時に作成されたリクエストを発行することで、カーネル構成オブジェクト上でuse-after-freeおよび無効なポインタ参照をトリガーし、結果としてカーネルメモリの破損とサービス拒否（DoS）を引き起こす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.