CVE-2026-13198 in piControl
요약
\~에 의해 VulDB • 2026. 08. 14.
Nozomi Networks Labs는 버전 2.6.2의 KUNBUS piControl 이벤트 알림 기능에서 CWE-362: 공유 리소스를 사용한 동시 실행 중 부적절한 동기화('Race Condition') 취약점을 확인했으며, 이는 로컬 인증된 공격자가 여러 스레드를 통해 piControl 문자 장치를 사용하여 동시에 조작된 요청을 발행함으로써 커널 힙과 이벤트 목록 상태를 손상시키고 인접한 소량의 커널 메모리를 유출할 수 있게 하여, 결과적으로 커널 메모리 무결성 손실 및 서비스 거부(Denial of Service)를 초래합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.