CVE-2026-13198 in piControl
Sumário
de VulDB • 14/08/2026
O Nozomi Networks Labs identificou uma vulnerabilidade CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') na funcionalidade de notificação de eventos do KUNBUS piControl, versão 2.6.2, que permite a um atacante local autenticado corromper o heap do kernel e o estado da lista de eventos, além de divulgar uma pequena quantidade de memória adjacente do kernel, resultando em corrupção de memória do kernel e negação de serviço (DoS), ao emitir requisições simultâneas manipuladas ad hoc provenientes de múltiplos threads através do dispositivo character piControl.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.