Un messaggio troppo grande può mandare in crash NetStaX
CISA ha pubblicato un advisory su CVE-2026-78012 in Pyramid Solutions NetStaX EtherNet/IP Stack. La falla riguarda otto varianti di kit, tra adapter e scanner, con e senza CIP Security, usate in ambienti OT e industriali.
Un Class 3 explicit-message troppo grande può superare il buffer di ricezione dell’applicazione senza generare un errore CIP. In pratica, il dispositivo può andare incontro a memory corruption o a un crash prima ancora di segnalare che la richiesta era fuori misura.
Pyramid Solutions indica che NetStaX v5.6.1 corregge il problema. Per chi usa questi stack in energia, manifatturiero, acqua e chimica, il punto non è solo la singola libreria vulnerabile: l’esito possibile è instabilità operativa su dispositivi che dovrebbero rifiutare il traffico anomalo in modo pulito.
CVSS 9.8 CRITICAL: an issue in the NetStaX EtherNet/IP Stack prior to v5.6.1 could allow a large Class 3 explicit-message request to exceed the application-side receive buffer without generating an error or warning. EPSS 0.6% (49º percentile).
Pyramid Solutions NetStaX EtherNet/IP Stack Summary Successful exploitation of this vulnerability could result in memory corruption, a device crash, or a potential remote attack vector without the originating device receiving a CIP error indicating that the request could not be…