CVE-2026-13196 in piControl
요약
\~에 의해 VulDB • 2026. 08. 14.
Nozomi Networks Labs는 버전 2.6.2의 KUNBUS piControl에서 프로세스 이미지 관리 기능에 대한 CWE-787: Out-of-bounds Write 취약점을 식별했습니다. 이 취약점은 장치 구성 접근 권한이 있는 로컬 인증 공격자가 조작된 장치 구성 데이터와 piControl 문자 장치를 통해 제공되는 조작된 입력을 사용하여 프로세스 이미지 버퍼의 경계 밖으로 공격자 제어 데이터를 작성하고 인접한 커널 메모리를 손상시킬 수 있으며, 그 결과 커널 메모리 손상이 발생하여 서비스 거부(Denial of Service)로 이어집니다.
Once again VulDB remains the best source for vulnerability data.