- Yama var
- Son 7 gün
- CWE-130
CVE-2026-114597
EPICS Base ağ mesajlarında uzunluk değeri doğrulama hatası (bellek sınırı aşımı)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- icscert
Yönetici özeti
Bu açık, endüstriyel kontrol ve ölçüm sistemlerinde kullanılan bir yazılım bileşenini etkilemektedir ve uzaktan erişilebilen sistemlerde hizmet kesintisine yol açabilir. Hassas bellek verilerinin sızma riski de bulunduğu için güncelleme öncelikli olarak planlanmalıdır.
ÖzetTürkçe
EPICS Base yazılımının 7.0.10 ve daha eski sürümlerinde, ağ üzerinden gelen mesajlardaki eleman ve uzunluk değerleri yeterince doğrulanmamaktadır. Bu durum, uygulamanın ayrılmış bir tamponun sınırlarının ötesinde okuma yapmasına neden olabilir. Etkilenen sistemler, bu yazılımı kullanan kontrol ve ölçüm uygulamalarıdır.
Saldırgan ne yapabilir?
Saldırgan, hizmet dışı bırakma (DoS) durumuna yol açabilir ve bellekte yer alan bitişik verilerin bir kısmının açığa çıkmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
In EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer. This may lead to denial of service and could expose adjacent memory contents.
Üreticinin çözüm notu (İngilizce)
The EPICS Community has made available updates to the epics-base GitHub repositories. Affected users should update to the 7.0.11 release. For more information, users should contact the EPICS Controls team https://epics-controls.org/support/.
https://github.com/epics-base/epics-base/pull/934
https://github.com/epics-base/epics-base/pull/937
https://github.com/epics-base/pvDataCPP/pull/109
Ne yapmalı?
- EPICS Base yazılımını 7.0.11 sürümüne güncelleyin. Üretici
- Güncelleme öncesinde sistemde kullanılan EPICS Base sürümünü belirleyin ve 7.0.10 veya daha eski sürümlerin bulunup bulunmadığını kontrol edin. Genel öneri
- Güncelleme için ayrıntılı bilgi almak üzere EPICS Controls ekibiyle iletişime geçin. Üretici
Ek önlemler
- EPICS hizmetlerine yalnızca güvenilen ağ segmentlerinden erişime izin verin ve kontrol sistemlerini genel ağdan ayırın. Genel öneri
- Ağ trafiğinde olağandışı boyutlu veya hatalı biçimlendirilmiş mesajları izleyin ve gerektiğinde uyarı üretin. Genel öneri
- Uygulama çökmeleri ve beklenmedik yeniden başlatmalar için günlükleri düzenli olarak inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| The EPICS Community EPICS Base | ≤ 7.0.10 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.