- Yama var
- Son 7 gün
- CWE-843
CVE-2026-114598
EPICS Base ağ mesajı doğrulama hatası: bellek sınırları dışında okuma
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- icscert
Yönetici özeti
Bu açık, bilimsel ve endüstriyel kontrol sistemlerinde yaygın kullanılan bir yazılım bileşenini etkilemektedir. Ağa erişebilen bir saldırgan sistemi çökertebilir veya hassas bellek bilgilerini sızdırabilir. Kontrol sistemlerinin kesintisiz çalışması için güncellemenin öncelikli olarak yapılması önerilir.
ÖzetTürkçe
EPICS Base 7.0.10 ve önceki sürümlerinde, ağ üzerinden gelen mesajlardaki eleman ve uzunluk değerleri yeterince doğrulanmadığı için uygulama ayrılmış bir tamponun sınırlarının ötesini okuyabilmektedir. Etkilenen sistemler, bu yazılımı kullanan kontrol ve otomasyon uygulamalarıdır.
Saldırgan ne yapabilir?
Saldırgan hizmet dışı bırakma (DoS) durumuna yol açabilir ve bitişik bellek içeriğinin açığa çıkmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
In EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer. This may lead to denial of service and could expose adjacent memory contents.
Üreticinin çözüm notu (İngilizce)
The EPICS Community has made available updates to the epics-base GitHub repositories. Affected users should update to the 7.0.11 release. For more information, users should contact the EPICS Controls team https://epics-controls.org/support/.
https://github.com/epics-base/epics-base/pull/934
https://github.com/epics-base/epics-base/pull/937
https://github.com/epics-base/pvDataCPP/pull/109
Ne yapmalı?
- EPICS Base yazılımını 7.0.11 sürümüne güncelleyin. Güncelleme, epics-base GitHub depolarında yayımlanmıştır. Üretici
- Güncelleme yapılana kadar EPICS sunucu ve istemci uygulamalarını ağa erişimi olmayan veya kısıtlanmış bir ağ segmentinde tutun. Genel öneri
- Güncelleme sonrası sistemin doğru çalıştığını ve hizmetin kesintisiz sürdüğünü doğrulayın. Genel öneri
Ek önlemler
- EPICS kontrol ağına yalnızca yetkili cihazların erişmesine izin veren güvenlik duvarı kuralları uygulayın. Genel öneri
- Beklenmeyen çökme, yeniden başlatma veya alışılmadık ağ trafiği gibi belirtileri izleyin. Genel öneri
- Yazılım bileşenlerinin sürüm envanterini tutun ve güvenlik güncellemelerini düzenli takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| The EPICS Community EPICS Base | ≤ 7.0.10 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.