CVE-2026-13198 in piControl
要約
〜によって VulDB • 2026年08月14日
Nozomi Networks Labsは、KUNBUS piControlのバージョン2.6.2におけるイベント通知機能にCWE-362: 不適切な同期による共有リソースを使用した並列実行（Race Condition）脆弱性を特定しました。この脆弱性は、piControlキャラクタデバイスを通じて複数のスレッドから同時に作成されたリクエストを発行することで、ローカル認証済み攻撃者がカーネルヒープおよびイベントリストの状態を破損させ、隣接する少量のカーネルメモリを開示することを可能にし、結果としてカーネルメモリの破損とサービス拒否（DoS）を引き起こします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.