Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-190

CVE-2026-114595

EPICS Base ağ isteği işlemede tamsayı taşması (7.0.10 ve öncesi)

The EPICS Community EPICS Base

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
icscert

Yönetici özeti

Bu açık, endüstriyel ve bilimsel kontrol sistemlerinde kullanılan bir yazılım bileşenini etkiliyor ve kötü niyetli kişilerin sistemi çökertmesine ya da uzaktan kontrol etmesine olanak tanıyabilir. Kritik seviyede bir risk taşıdığı için etkilenen sistemlerin mümkün olan en kısa sürede güncellenmesi gerekir.

ÖzetTürkçe

EPICS Base sürüm 7.0.10 ve önceki sürümlerinde, ağ isteklerinin işlenmesi sırasında oluşan bir tamsayı taşması nedeniyle bellek yanlış boyutta ayrılabilmektedir. Saldırganın sağladığı verilerin bu hatalı bellek üzerinde işlenmesi bellek bozulmasına yol açabilir. Etkilenen kullanıcılar, bilimsel ve endüstriyel kontrol sistemlerinde bu kütüphaneyi kullanan kurumlardır.

Saldırgan ne yapabilir?

Saldırgan, hizmet dışı bırakma (DoS) durumu oluşturabilir ve olasılıkla uzaktan kod çalıştırma elde edebilir. Bellek bozulması, sistemin kontrolünü ele geçirmeye zemin hazırlayabilir.

Kaynaktaki açıklama (İngilizce)

In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size. Subsequent handling of attacker supplied data may result in memory corruption, denial of service, or potential remote code execution.

Üreticinin çözüm notu (İngilizce)

The EPICS Community has made available updates to the epics-base GitHub repositories. Affected users should update to the 7.0.11 release. For more information, users should contact the EPICS Controls team https://epics-controls.org/support/.

https://github.com/epics-base/epics-base/pull/934
https://github.com/epics-base/epics-base/pull/937
https://github.com/epics-base/pvDataCPP/pull/109

Ne yapmalı?

  1. EPICS Base'i 7.0.11 sürümüne güncelleyin. Güncelleme, epics-base GitHub depolarında yayımlanmıştır. Üretici
  2. Ek bilgi ve destek için EPICS Controls ekibiyle iletişime geçin. Üretici
  3. Güncelleme yapamadığınız durumda, EPICS Base hizmetlerini yalnızca güvenilir ağlarla sınırlandırın ve dış erişimi engelleyin. Genel öneri

Ek önlemler

  • Kontrol sistemi ağlarını kurumsal ağdan ve internetten ayırarak segmentlere bölün. Genel öneri
  • Ağ trafiğini izleyin ve olağandışı boyuttaki ya da beklenmedik isteklere karşı uyarı mekanizmaları kurun. Genel öneri
  • Sistem çökmeleri ve bellek hatalarına ilişkin kayıtları düzenli olarak inceleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
The EPICS Community EPICS Base ≤ 7.0.10 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.