CVE-2026-13198

Nome do Software Vulnerável e Versões Afetadas KUNBUS piControl versão 2.6.2

Descrição Uma condição de corrida (race condition) existe na funcionalidade de notificação de eventos. Isso ocorre quando um invasor local autenticado envia solicitações manipuladas simultaneamente a partir de múltiplas threads através do dispositivo de caractere piControl, levando à corrupção do heap do kernel e do estado da lista de eventos. Essa falha pode resultar na divulgação de uma pequena quantidade de memória adjacente do kernel, corrupção de memória do kernel e negação de serviço. Uma condição de corrida é uma situação em que o comportamento substantivo do sistema depende da sequência ou do tempo de outros eventos incontroláveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.