EPICS Base: Ganzzahlüberlauf bei der Verarbeitung von Netzwerkanfragen
Zusammenfassung
EPICS Base, der Kern-Toolkit zum Aufbau von Steuerungssystemen, enthält einen Ganzzahlüberlauf bei der Verarbeitung von Netzwerkanfragen (CVE-2026-114595). Speicher kann mit einer falschen Grösse reserviert werden, und die spätere Verarbeitung angreiferkontrollierter Daten kann zu Speicherkorruption, Denial of Service oder potenziell zu Remote Code Execution führen. Der CNA-CVSS-3.1-Vektor weist auf Netzwerkzugriff ohne Berechtigungen und ohne Benutzerinteraktion hin; CISA meldet zum Zeitpunkt der Veröffentlichung keine bekannte öffentliche Ausnutzung und es wurde keine öffentliche RCE demonstriert.
Betroffen
- EPICS Base Release 7.0.10 und frühere (0 bis <= 7.0.10)
Behoben in
- EPICS Base 7.0.11
- Herstellerpatches: epics-base PR #934 und #937, pvDataCPP PR #109 (fixe Version von pvDataCPP unbekannt)
Umgehung
- Keine Herstellerumgehung dokumentiert; die Behebung ist das Update.
- Bis zum Patch den Zugriff auf die Ports für Channel Access und pvAccess (Standard 5064 und 5075) aus unvertrauenswürdigen Netzen einschränken und IOCs vom Büronetz isolieren (allgemeine Härtung, nicht vom Hersteller bestätigt).
Ausnutzung
- CISA meldet zum Zeitpunkt der Veröffentlichung keine bekannte öffentliche Ausnutzung.
- Die Entdecker demonstrierten einen Heap-Out-of-Bounds-Schreibzugriff und einen Absturz; eine RCE wurde nicht demonstriert.
- VulDB stuft die Ausnutzung als einfach ein; dies ist keine Evidenz für beobachtete Angriffe.
Unsere Empfehlung
- Klären, ob ein Labor-, Beschleuniger-, Detektor- oder Gebäudeautomationssystem EPICS einsetzt.
- Falls nicht, ist über die übliche Patch-Hygiene hinaus keine Massnahme nötig.
- Falls ja, EPICS Base auf 7.0.11 aktualisieren und pvDataCPP sowie weitere abhängige Komponenten prüfen.
- Ports für Channel Access und pvAccess bis zum Patch auf vertrauenswürdige Netze beschränken.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
0xBlackash/CVE-2026-114595
Quellen der Recherche
- CISA ICS Advisory ICSA-26-300-01 www.cisa.gov
- EPICS Base release R7.0.11 github.com
- DEV Community analysis dev.to
- OffSeq threat radar radar.offseq.com
- VulDB entry 427469 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:34.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.