CVE-2026-114595
CVSS 9.8 CRITICAL: in EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size.
Vulnerabilità · 5 ore fa
Secondo Causal Security, un agente AI ha individuato e validato quattro vulnerabilità prima ignote in EPICS Base in 3 ore e 49 minuti. Una è critica e potrebbe consentire l’esecuzione di codice da remoto sui sistemi che controllano esperimenti di ricerca, inclusi acceleratori di particelle e impianti di fusione.
Un messaggio di rete può dichiarare una lunghezza o un numero di elementi incompatibile con lo spazio predisposto dal software. EPICS finisce così per leggere o scrivere oltre il buffer, corrompendo la memoria o arrestando il processo di controllo; le altre falle possono causare crash o esporre dati in memoria. EPICS Base 7.0.11 corregge tutte e quattro.
Il caso indica che l’AI può ridurre tempi e competenze specialistiche necessari a trovare falle in software di controllo poco conosciuto. La scoperta non dimostra che le vulnerabilità siano state sfruttate.
CVSS 9.8 CRITICAL: in EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size.
CVSS 8.2 HIGH: in EPICS Base release 7.0.10 and prior, an improper validation of message length values during protocol parsing can trigger an integer overflow, resulting in an out-of-bounds memory write.
CVSS 7.5 HIGH: in EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer.
CVSS 7.5 HIGH: in EPICS Base release 7.0.10 and prior, an insufficient validation of element or length values in a network message can cause the application to read beyond the bounds of an allocated buffer.
1 fonte che coprono questa storia
AI 'hacker' finds 4 severe bugs in popular industrial control software in under 4 hours
One critical, three high-severity EPICS bugs could disrupt research experiments
Part of the PlainSec briefing for 2026-10-27