CVE-2026-51540

Integer underflow w OpENer 2.3.0 — krytyczne uszkodzenie pamięci (RCE)

CVSS 9.8pub. 2026-07-13upd. 2026-08-11

OpENer 2.3.0 zawiera krytyczną podatność typu integer underflow w module przetwarzającym połączone komunikaty explicit (SendUnitData), prowadzącą do uszkodzenia pamięci. Brak wymagań uwierzytelnienia i sieciowy charakter ataku czynią tę podatność szczególnie niebezpieczną w środowiskach przemysłowych.

▸ Pokaż oryginał (EN)

OpENer 2.3.0 (master branch up to commit 76b95cf) is vulnerable to a severe memory corruption issue caused by an integer underflow in the processing of connected explicit messages (SendUnitData).

🤖 Analiza AI

Jak działa

Podatność (CWE-191) polega na przepełnieniu całkowitym w dół (integer underflow) podczas przetwarzania przychodzących pakietów SendUnitData w protokole EtherNet/IP. Gdy atakujący prześle spreparowany komunikat, wartość liczbowa ulega zawinięciu poniżej zera, co skutkuje nieprawidłowym obliczeniem rozmiaru bufora lub indeksu pamięci. Prowadzi to do korupcji pamięci procesu, którą atakujący może potencjalnie wykorzystać do wykonania dowolnego kodu.

Skutki

Atakujący zdalnie i bez uwierzytelnienia może doprowadzić do korupcji pamięci procesu, co w konsekwencji może umożliwić wykonanie dowolnego kodu (RCE), awarię urządzenia lub naruszenie integralności i poufności danych przetwarzanych przez stos EtherNet/IP.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się śledzenie repozytorium GitHub (EIPStackGroup/OpENer, issue #568) w celu uzyskania poprawki. Do czasu wdrożenia łatki należy ograniczyć dostęp sieciowy do portów EtherNet/IP (TCP/UDP 44818) wyłącznie do zaufanych hostów za pomocą firewall lub segmentacji sieci OT/IT.

Kogo dotyczy

OpENer 2.3.0, gałąź master do commitu 76b95cf (stos EtherNet/IP open-source projektu EIPStackGroup)

Uwagi

Podatność dotyczy oprogramowania open-source często wbudowywanego w przemysłowe urządzenia sieciowe (sterowniki PLC, bramy EtherNet/IP). Szczegóły techniczne wraz z proof-of-concept zostały opublikowane publicznie w serwisie GitHub (gist MrAlaskan).