CVE-2026-13197

highPriorität · verfolgen · 0EPSS 0.001 · 2. PerzentilDEEU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.13% (2nd) EPSS

CVSS 7 · high

Is it mine?

11 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · kunbus_psirt · pilz_psirt

EPSS · bewertet 2026-10-22

Nozomi Networks Labs identified a CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in the configuration and process-image management functionality of KUNBUS piControl in version 2.6.2 that allows a local authenticated attacker to trigger use-after-free and invalid pointer dereferences on kernel configuration objects, resulting in kernel memory corruption and denial of service, by issuing concurrent crafted requests through the piControl character device.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenpicontrolkunbus_psirt
Upgrade to picontrol version 2.7.0
https://packages.revolutionpi.com/pool/main/p/picontrol/picontrol_2.7.0-1+deb13+1_arm64.deb
Behobenpilz_psirt
Update package 'picontrol' to version 2.8.0-1 or higher.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.4–7.3

v3.17highCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · Pilz PSIRT DE

v3.17highCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:Csecondary · KUNBUS PSIRT

v4.07.3highCVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.07.3highCVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · prodsec@nozominetworks.com

v4.04.4mediumCVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-362USCWE-362USCWE-362US

betroffene Produkte (11)

Betroffene Produkte und Versionsbereiche.

Kunbus piControl≤ 0 ≤2.6.2enisa_euvdEU
picontrol≤ vers:deb/<=2.6.2-1+deb12+1kunbus_psirtDEpkg:deb/revolutionpi/picontrol@2.6.2-1+deb12+1
picontrolalle Versionenfixedkunbus_psirtDEpkg:deb/revolutionpi/picontrol@2.7.0-1+deb13+1
IndustrialPI OS 10.06.2025 installed on IndustrialPI 4alle Versionenfixedpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:10.06.2025:*:*:*:*:*:*:*
IndustrialPI OS 10.06.2025 installed on IndustrialPI 4alle Versionenpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:10.06.2025:*:*:*:*:*:*:*
IndustrialPI OS 23.06.2025 installed on IndustrialPI 4alle Versionenfixedpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:23.06.2025:*:*:*:*:*:*:*
IndustrialPI OS 23.06.2025 installed on IndustrialPI 4alle Versionenpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:23.06.2025:*:*:*:*:*:*:*
IndustrialPI OS 25.12.2025 installed on IndustrialPI 4alle Versionenpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:25.12.2025:*:*:*:*:*:*:*
IndustrialPI OS 25.12.2025 installed on IndustrialPI 4alle Versionenfixedpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:25.12.2025:*:*:*:*:*:*:*
picontrol 2.7.0-1 installed on IndustrialPI OS 15.06.2026 installed on IndustrialPI 4alle Versionenfixedpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:15.06.2026:*:*:*:*:*:*:*
picontrol 2.7.0-1 installed on IndustrialPI OS 15.06.2026 installed on IndustrialPI 4alle Versionenpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:15.06.2026:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

Kunbus-2026-0000008Multiple Vulnerabilities in piControl Kernel Module2026-07-27csaf · kunbus_psirtDE
PPSA-2026-004Pilz: Vulnerabilities in 'piControl' kernel module for Industrial PC IndustrialPI2026-10-20csaf · pilz_psirtDE
The 'piControl' kernel module used in the IndustrialPI, prior to version 2.8.0-1, contains multiple vulnerabilities. Successful exploitation of these vulnerabilities can lead to kernel memory corruption and denial of service.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd kunbus_psirt pilz_psirt NVD CVE.org MITRE

veröffentlicht 2026-08-14geändert 2026-08-28

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan