CVE-2026-50103

ŚrednieCVSS 6.5

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wspólny parser L2 GOOSE i R-GOOSE zawiera dereferencję wskaźnika NULL, co może pozwolić atakującemu w sąsiedztwie sieci na crashnięcie aplikacji subskrybującej poprzez wysłanie spreparowanej ramki GOOSE z nieprawidłową wartością TLV.

Ocena ryzyka

Atak DoS może zakłócić działanie systemów automatyki przemysłowej, które polegają na protokole GOOSE, prowadząc do przestojów.

Rekomendacja

Zastosuj łatkę od dostawcy oprogramowania. Ogranicz dostęp do sieci dla nieautoryzowanych urządzeń.

Inne podatności w GOOSE parser

CVE-2026-66369Średnie
Parser GOOSE zawiera błąd typu off-by-one w obsłudze granic bufora, który może zostać wywołany przez pojedynczą nieuwierzytelnioną ramkę warstwy 2 w magistrali procesowej. Podczas przetwarzania określonych pól wiadomości GOOSE parser nieprawidłowo przesuwa wewnętrzny wskaźnik bufora, co prowadzi do odczytu poza stertą. Powoduje to niezawodne zakończenie procesu subskrybenta i odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

A NULL pointer dereference in the L2 GOOSE and R-GOOSE shared parser, which may allow a network-adjacent attacker to crash a subscribing application by sending a crafted GOOSE frame containing a malformed TLV value.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS