The Epics Community

The Epics Community に関連する脆弱性 4

• 高 8.7 EPICS Baseのネットワークメッセージ処理に脆弱性、サービス停止や メモリ内容の漏えいのおそれ EPICS Baseには、ネットワークメッセージの要素数や長さの検証が不十分な脆弱性があり、割り当てられたバッファの範囲外を読み取られるおそれがあります。影響を受けるのは7.0.10以前のバージョンで、サービス拒否につながるほか、隣接するメモリの内容が漏えいするおそれもあります。現時点で確認できる範囲では修正版の情報は示されていないため、最新の情報を確認してください。 CVE-2026-114598 1:53
• 高 8.7 EPICS Baseの脆弱性、ネットワークメッセージの長さ検証不備で情報漏えいのおそれ EPICS Baseの7.0.10以前では、ネットワークメッセージの要素数や長さの検証が不十分なため、確保されたバッファの範囲を超えて読み取られるおそれがあります。サービス妨害が起こるほか、隣接するメモリの内容が漏えいする可能性も指摘されています。修正版の情報は、最新の情報を確認してください。 CVE-2026-114597 1:51
• 高 8.8 EPICS Baseに脆弱性、細工されたメッセージでサービス停止のおそれ EPICS Baseの7.0.10以前には、プロトコル解析時のメッセージ長の検証不備に起因する整数オーバーフローの脆弱性があります。悪用されると、範囲外のメモリへの書き込みが起き、プロセスの不安定化やサービス拒否につながるおそれがあります。CVSSはv3.xが8.2、v4.0が8.8で、悪用が確認されたという情報はありません。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-114596 1:50
• 重大 9.8 解説あり EPICS Baseに遠隔から攻撃される脆弱性、7.0.10以前が対象 加速器や観測装置などの制御に使われるEPICS Baseに、ネットワーク経由で停止やコード実行につながる脆弱性が見つかりました。7.0.10以前を使う制御系の運用者が対象で、修正版の情報はまだ確認できていません。まず自社の該当有無を洗い出し、制御機器に届くネットワークの範囲を絞ってください。 CVE-2026-114595 1:48