Múltiples vulnerabilidades en EPICS Base de The EPICS Community
Fecha de publicación 28/10/2026
Identificador
INCIBE-2026-796
Importancia
5 - Crítica
Recursos Afectados
EPICS Base, versiones 7.0.10 y anteriores.
Descripción
Shubham Raj, de Cipher / Causal Security, ha informado a CISA sobre 4 vulnerabilidades en EPICS Base, una crítica y tres altas. Su explotación podría permitir a un atacante remoto sin autenticación corromper memoria, acceder a información sensible, provocar una denegación de servicio o, potencialmente, ejecutar código arbitrario.
Solución
Actualizar a EPICS Base 7.0.11. Utilizar el archivo base-7.0.11.tar.gz; los archivos automáticos Source code de GitHub omiten submódulos.
Antes del despliegue en producción, comprobar los módulos, las aplicaciones cliente y los IOC, especialmente la compatibilidad con clientes Channel Access antiguos, conforme a las indicaciones del fabricante.
Detalle
- CVE-2026-114595: un desbordamiento de enteros durante el procesamiento de solicitudes de red puede provocar asignaciones de memoria con un tamaño incorrecto. El tratamiento posterior de datos manipulados podría causar corrupción de memoria, denegación de servicio o ejecución remota de código.
- CVE-2026-114596: una validación incorrecta de longitudes durante el análisis del protocolo puede desencadenar un desbordamiento de enteros y una escritura fuera de límites, causando inestabilidad o denegación de servicio.
- CVE-2026-114597: la validación insuficiente de elementos o longitudes de mensajes permite leer fuera del búfer asignado, pudiendo provocar denegación de servicio o exponer memoria adyacente.
- CVE-2026-114598: una vulnerabilidad clasificada como confusión de tipos puede ocasionar lecturas fuera de límites por una validación insuficiente, con posible denegación de servicio y exposición de memoria adyacente.
CVE
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-114595 | Crítica | No | THE EPICS COMMUNITY |
| CVE-2026-114596 | Alta | No | THE EPICS COMMUNITY |
| CVE-2026-114597 | Alta | No | THE EPICS COMMUNITY |
| CVE-2026-114598 | Alta | No | THE EPICS COMMUNITY |
Listado de referencias
