- Yama var
- Son 7 gün
- CWE-190
CVE-2026-114596
EPICS Base protokol ayrıştırıcısında tamsayı taşması (7.0.10 ve öncesi)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- icscert
Yönetici özeti
Bu açık, bilimsel ve endüstriyel kontrol sistemlerinde kullanılan bir yazılım altyapısını etkiliyor ve hizmet kesintisine yol açabilir. Kesintinin üretim ve veri akışı üzerinde doğrudan etkisi olabileceği için öncelikli olarak ele alınmalıdır. Güncelleme yapılması, sistemlerin güvenli ve kesintisiz çalışmasını sağlamak açısından önemlidir.
ÖzetTürkçe
EPICS Base 7.0.10 ve önceki sürümlerinde, protokol ayrıştırma sırasında mesaj uzunluk değerlerinin yeterince doğrulanmaması tamsayı taşmasına yol açabiliyor. Bu taşma sınır dışı bellek yazmasıyla sonuçlanabilir. Etkilenen sistemler, EPICS Base kullanan kontrol ve ölçüm altyapılarıdır.
Saldırgan ne yapabilir?
Saldırgan, süreç kararsızlığına veya hizmet reddine (DoS) neden olabilir. Bellek bozulması nedeniyle uygulamanın çökmesi beklenmelidir.
Kaynaktaki açıklama (İngilizce)
In EPICS Base release 7.0.10 and prior, an improper validation of message length values during protocol parsing can trigger an integer overflow, resulting in an out-of-bounds memory write. Successful exploitation can cause process instability or denial of service.
Üreticinin çözüm notu (İngilizce)
The EPICS Community has made available updates to the epics-base GitHub repositories. Affected users should update to the 7.0.11 release. For more information, users should contact the EPICS Controls team https://epics-controls.org/support/.
https://github.com/epics-base/epics-base/pull/934
https://github.com/epics-base/epics-base/pull/937
https://github.com/epics-base/pvDataCPP/pull/109
Ne yapmalı?
- EPICS Base'i 7.0.11 sürümüne güncelleyin. Güncelleme, EPICS topluluğunun epics-base depolarında yayımlanan düzeltmeleri içerir. Üretici
- Ek bilgi ve destek için EPICS Controls ekibi ile iletişime geçin. Üretici
- Güncelleme yapılana kadar EPICS Base sunucu ve istemcilerini, güvenilmeyen ağlardan erişime kapalı tutun ve ağ erişimini kısıtlayın. Genel öneri
Ek önlemler
- Kontrol ağlarını kurumsal ağdan ve internetten ayırarak EPICS hizmetlerine erişimi yalnızca gerekli kaynaklarla sınırlayın. Genel öneri
- EPICS süreçlerinde beklenmeyen çökme, yeniden başlatma veya bellek hatası kayıtlarını izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| The EPICS Community EPICS Base | ≤ 7.0.10 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.