Az EPICS Base vezérlőszoftverében négy súlyos sebezhetőséget talált egy autonóm AI

A felfedezést Causal Security tett közzé; a vállalat társalapítója, Shubham Raj azt közölte, hogy az autonóm AI ügynök, Cipher, emberi beavatkozás nélkül, majd egy engedély után mélyebb tesztelést végezve azonosította és validálta a négy korábban ismeretlen sebezhetőséget. A teljes vizsgálat három óra 49 percet vett igénybe.

Mit tudunk

Mind a négy hiba az EPICS Base-ben található. A CISA keddi tanácsa szerint a hibák kihasználása szolgáltatásmegtagadáshoz, memória megsérüléséhez, érzékeny információk kiszivárgásához vagy potenciálisan távoli kódfuttatáshoz vezethet. A négy azonosított hiba és besorolásuk:.

• CVE-2026-114595 — 9,8-as kritikus integer overflow, támadó által vezérelt heap out-of-bounds írást eredményezhet, potenciális távoli kódfuttatással.
• CVE-2026-114596 — 8,2-es magas súlyosságú hibás üzenethossz-ellenőrzés, out-of-bounds írást és vezérlőfolyamat összeomlást okozhat.
• CVE-2026-114597 — 7,5-ös magas súlyosságú határellenőrzés hiánya, out-of-bounds olvasást és folyamatösszeomlást enged.
• CVE-2026-114598 — 7,5-ös magas súlyosságú type confusion, szolgáltatásmegtagadást és közeli memória tartalmának esetleges kiszivárgását eredményezheti.

A CISA azt javasolja, hogy az érintett szervezetek frissítsenek az EPICS 7.0.11-es verziójára, amely tartalmazza a javításokat.

Előzmények

Raj korábbi közlése szerint Cipher már 2026-ban is talált kritikus támadási útvonalakat elektromos hálózati rendszerekben, ami miatt az Egyesült Államok Cybersecurity and Infrastructure Security Agency október 8-án kiadott egy biztonsági tanácsot. EPICS rendszert eredetileg a Los Alamos és az Argonne nemzeti laboratórium fejlesztette ki, és körülbelül 90 nagy tudományos és ipari projektben használják, köztük az Argonne Advanced Photon Source és az ITER fúziós reaktor vezérlésében.

Mi következik

Shubham Raj szerint az egyik legsúlyosabb, CVE-2026-114595 például lehetővé teheti, hogy hálózati adat távoli kódfuttatásra vezéreljen egy érintett folyamatot. Raj azt mondta: „Az EPICS vezérlők az operátorok és a fizikai berendezések között állnak, mérési és vezérlési funkciókat kezelnek. Egy támadó összeomlaszthat egy vezérlőt, megszakíthat kísérleteket, és jelentős állásidőt okozhat.”.

A CISA figyelmeztetése és a javítás kiadása után a Causal Security azt közölte, hogy az érintett szervezeteknek azonnali frissítést kell végrehajtaniuk és biztonsági ellenőrzéseket kell végezniük a kitettség felmérésére, írja a TheRegister.