CVE-2026-114595
CVSS 9.8 CRITICAL: in EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size.
Vulnerabilità ed exploit
Secondo Causal Security, un agente AI ha individuato e validato quattro vulnerabilità prima ignote in EPICS Base in 3 ore e 49 minuti. Una è critica e potrebbe consentire l’esecuzione di codice da remoto sui sistemi che controllano esperimenti di ricerca, inclusi acceleratori di particelle e impianti di fusione.
Un messaggio di rete può dichiarare una lunghezza o un numero di elementi incompatibile con lo spazio predisposto dal software. EPICS finisce così per leggere o scrivere oltre il buffer, corrompendo la memoria o arrestando il processo di controllo; le altre falle possono causare crash o esporre dati in memoria. EPICS Base 7.0.11 corregge tutte e quattro.
Il caso indica che l’AI può ridurre tempi e competenze specialistiche necessari a trovare falle in software di controllo poco conosciuto. La scoperta non dimostra che le vulnerabilità siano state sfruttate.
1 fonte · 6 ore fa
CVSS 9.8 CRITICAL: in EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size.
CVSS 8.2 HIGH: in EPICS Base release 7.0.10 and prior, an improper validation of message length values during protocol parsing can trigger an integer overflow, resulting in an out-of-bounds memory write.
CVSS 7.5 HIGH: in EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer.
CVSS 7.5 HIGH: in EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer.
The Register Security
AI 'hacker' finds 4 severe bugs in popular industrial control software in under 4 hours
One critical, three high-severity EPICS bugs could disrupt research experiments
originalePart of the PlainSec briefing for 2026-10-27
Every edition of this story: Quattro falle in EPICS Base scoperte in meno di quattro ore