CVE-2026-75347: уязвимость разыменования просроченного указателя в OpENer приводит к отказу в обслуживании

В библиотеке OpENer — открытой реализации стека EtherNet/IP, разрабатываемой в рамках проекта EIPStackGroup, — выявлена уязвимость, способная привести к отказу в обслуживании. Проблема затрагивает логику обработки пакетов Common Packet Format (CPF), которая используется при обмене данными по промышленному протоколу EtherNet/IP.

Подробности

Уязвимость получила идентификатор CVE-2026-75347 и оценку 7.5 по шкале CVSS (уровень HIGH). Её тип — разыменование просроченного указателя (expired pointer dereference). Суть проблемы заключается в том, что при обработке структур CPF код может обратиться к участку памяти, срок жизни которого уже истёк, что приводит к некорректному поведению программы и, как следствие, к аварийному завершению или зависанию процесса. Согласно описанию, уязвимы версия OpENer v2.3, а также ветка master вплоть до коммита 76b95cf. Атака возможна удалённо: злоумышленнику достаточно отправить специально сформированный сетевой пакет, эксплуатирующий ошибку в логике CPF, чтобы вызвать отказ в обслуживании. Предварительная аутентификация или локальный доступ не требуются, что повышает практическую значимость угрозы для промышленных сетей. Поскольку OpENer применяется во встраиваемых устройствах и промышленных контроллерах, успешная эксплуатация уязвимости может привести к недоступности устройства или нарушению производственных процессов, зависящих от обмена данными по EtherNet/IP. На момент публикации записи CVE точные сведения о затронутых продуктах (Affected) не указаны — в записи они обозначены как n/a.

Что делать

Официальное исправление на момент публикации CVE не описано. Рекомендуется придерживаться следующих мер:

• Отслеживать обновления в репозитории EIPStackGroup OpENer и установить патч сразу после его выпуска; для версии v2.3 и ветки master следует ориентироваться на коммиты после 76b95cf.
• До выпуска исправления ограничить сетевой доступ к устройствам, использующим OpENer, средствами сегментации сети и правил межсетевого экрана — порты EtherNet/IP не должны быть доступны из недоверенных сегментов.
• Применить средства обнаружения аномального трафика EtherNet/IP и мониторинга доступности устройств, чтобы своевременно выявлять попытки эксплуатации и признаки отказа в обслуживании.
• Проверить, используется ли уязвимая версия библиотеки в вашей продукции, и при наличии возможности рассмотреть временное отключение неиспользуемых функций обработки CPF.

Итог: CVE-2026-75347 — удалённая уязвимость отказа в обслуживании в стеке OpENer, затрагивающая версию v2.3 и master до коммита 76b95cf. Учитывая высокую оценку CVSS 7.5 и применение библиотеки в промышленных системах, организациям стоит оперативно отслеживать выпуск патча и ограничить доступ к соответствующим сетевым интерфейсам.

Источник: CVE Project (cvelistV5)