EPICS Base: Nhiều lỗ hổng bảo mật nghiêm trọng
"EPICS Base releases up to and including 7.0.10 are affected by multiple vulnerabilities (CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598) including integer overflows and improper input validation. Successful exploitation could lead to denial-of-service, memory corruption, or remote code execution. Updating to version 7.0.11 is recommended."
Các lỗ hổng tràn số nguyên và xác thực đầu vào có thể cho phép thực thi mã từ xa.
Các doanh nghiệp sử dụng hệ thống điều khiển công nghiệp có thể gặp gián đoạn hoạt động và tổn thất dữ liệu do các lỗ hổng này.
CISA vừa cảnh báo về 4 lỗ hổng (CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598) trong EPICS Base phiên bản 7.0.10 trở xuống. Các lỗ hổng này liên quan đến tràn số nguyên và xác thực đầu vào không đúng cách.
Việc khai thác thành công có thể dẫn đến từ chối dịch vụ, làm hỏng bộ nhớ, hoặc thậm chí thực thi mã từ xa. Các hệ thống điều khiển công nghiệp sử dụng EPICS Base cần đặc biệt chú ý.
Integer overflow và improper input validation là hai vấn đề chính được xác định. CISA khuyến nghị nâng cấp lên phiên bản 7.0.11 để khắc phục. Thông tin chi tiết về bản vá có tại https://github.com/epics-base/epics-base/pull/934, https://github.com/epics-base/epics-base/pull/937 và https://github.com/epics-base/pvDataCPP/pull/109. CVSS score cao nhất đạt 9.8 cho CVE-2026-114595.
Các lỗ hổng này ảnh hưởng đến nhiều lĩnh vực, bao gồm cả cơ sở hạ tầng quan trọng trên toàn cầu. Bạn nên kiểm tra phiên bản EPICS Base đang sử dụng và lên kế hoạch nâng cấp nếu cần.
Câu hỏi thường gặp
Các phiên bản EPICS Base nào bị ảnh hưởng?
Tất cả các phiên bản EPICS Base từ 7.0.10 trở xuống đều bị ảnh hưởng bởi các lỗ hổng này. CISA khuyến nghị nâng cấp lên phiên bản 7.0.11.
Các lỗ hổng này có thể gây ra hậu quả gì?
Việc khai thác thành công các lỗ hổng này có thể dẫn đến từ chối dịch vụ, làm hỏng bộ nhớ, hoặc thậm chí cho phép kẻ tấn công thực thi mã từ xa trên hệ thống.
Tôi có thể tìm thấy bản vá ở đâu?
Bản vá cho các lỗ hổng này có sẵn trên các kho lưu trữ GitHub của EPICS Base. Bạn có thể tìm thấy thông tin chi tiết tại https://github.com/epics-base/epics-base/pull/934, https://github.com/epics-base/epics-base/pull/937 và https://github.com/epics-base/pvDataCPP/pull/109.
Góc nhìn của Orange Cloud
Theo chúng tôi, các lỗ hổng này đặc biệt đáng quan tâm đối với các doanh nghiệp Việt Nam trong ngành sản xuất và năng lượng, những ngành thường xuyên sử dụng hệ thống điều khiển công nghiệp. Việc cập nhật lên phiên bản 7.0.11 là cần thiết để giảm thiểu rủi ro. Nếu không thể nâng cấp ngay lập tức, hãy xem xét các biện pháp giảm thiểu tạm thời được cung cấp bởi CISA.