CVE-2026-13198

mediumEPSS 0.001 · 2. PerzentilDEEU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.13% (2nd) EPSS

CVSS 6.5 · medium

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · kunbus_psirt · pilz_psirt

EPSS · bewertet 2026-10-20

Nozomi Networks Labs identified a CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in the event notification functionality of KUNBUS piControl in version 2.6.2 that allows a local authenticated attacker to corrupt kernel heap and event-list state and disclose a small amount of adjacent kernel memory, resulting in kernel memory corruption and denial of service, by issuing concurrent crafted requests from multiple threads through the piControl character device.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenpicontrolkunbus_psirt
Upgrade to picontrol version 2.8.0
https://packages.revolutionpi.com/pool/main/p/picontrol/picontrol_2.8.0-1+deb13+1_arm64.deb
Behobenpilz_psirt
Update package 'picontrol' to version 2.8.0-1 or higher.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 2–6.5

v3.16.5mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:Hsecondary · Pilz PSIRT DE

v3.16.5mediumCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:H/E:P/RL:O/RC:Csecondary · KUNBUS PSIRT

v4.05.9mediumCVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.05.9mediumCVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · prodsec@nozominetworks.com

v4.02lowCVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-362USCWE-362USCWE-362US

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

Kunbus piControl≤ 0 ≤2.6.2enisa_euvdEU
picontrol≤ vers:deb/<=2.6.2-1+deb12+1kunbus_psirtDEpkg:deb/revolutionpi/picontrol@2.6.2-1+deb12+1
picontrolalle Versionenkunbus_psirtDEpkg:deb/revolutionpi/picontrol@2.7.0-1+deb13+1
picontrolalle Versionenfixedkunbus_psirtDEpkg:deb/revolutionpi/picontrol@2.8.0-1+deb13+1
IndustrialPI OS 10.06.2025 installed on IndustrialPI 4alle Versionenfixedpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:10.06.2025:*:*:*:*:*:*:*
IndustrialPI OS 10.06.2025 installed on IndustrialPI 4alle Versionenpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:10.06.2025:*:*:*:*:*:*:*
IndustrialPI OS 23.06.2025 installed on IndustrialPI 4alle Versionenpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:23.06.2025:*:*:*:*:*:*:*
IndustrialPI OS 23.06.2025 installed on IndustrialPI 4alle Versionenfixedpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:23.06.2025:*:*:*:*:*:*:*
IndustrialPI OS 25.12.2025 installed on IndustrialPI 4alle Versionenpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:25.12.2025:*:*:*:*:*:*:*
IndustrialPI OS 25.12.2025 installed on IndustrialPI 4alle Versionenfixedpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:25.12.2025:*:*:*:*:*:*:*
picontrol 2.7.0-1 installed on IndustrialPI OS 15.06.2026 installed on IndustrialPI 4alle Versionenfixedpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:15.06.2026:*:*:*:*:*:*:*
picontrol 2.7.0-1 installed on IndustrialPI OS 15.06.2026 installed on IndustrialPI 4alle Versionenpilz_psirtDEcpe:2.3:o:pilz:industrialpi_firmware:15.06.2026:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

Kunbus-2026-0000008Multiple Vulnerabilities in piControl Kernel Module2026-07-27csaf · kunbus_psirtDE
PPSA-2026-004Pilz: Vulnerabilities in 'piControl' kernel module for Industrial PC IndustrialPI2026-10-20csaf · pilz_psirtDE
The 'piControl' kernel module used in the IndustrialPI, prior to version 2.8.0-1, contains multiple vulnerabilities. Successful exploitation of these vulnerabilities can lead to kernel memory corruption and denial of service.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd kunbus_psirt pilz_psirt NVD CVE.org MITRE

veröffentlicht 2026-08-14geändert 2026-08-28

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan