اطلاعیه امنیتی: ABB Ability Edgenius — CVE-2026-31431 (Copy Fail)
یک آسیب‌پذیری کرنل لینوکس (CVE-2026-31431) در محصول ABB Ability Edgenius شناسایی و به‌روزرسانی رفع‌کننده منتشر شده است؛ بهره‌جویی نیازمند دسترسی محلی است اما در محیط‌های container یا چندمستأجری خطر افزایش می‌یابد.
اطلاعات زیر بر اساس اعلامیه‌های رسمی ABB PSIRT و بازنشر CISA است. متن حقوقی کامل منبع ترجمه نشده است؛ برای جزئیات حقوقی به اطلاعیهٔ اصلی مراجعه کنید.
خلاصهٔ آسیب‌پذیری
- شناسه: CVE-2026-31431 (Copy Fail)
- توصیف: یک نقص در زیرسیستم رمزنگاری کرنل لینوکس (رابط algif_aead) که به‌خاطر عملیات «in-place» ناصحیح و نگاشت‌های متفاوت منبع/مقصد رخ می‌دهد و می‌تواند منجر به رفتار غیرمنتظره و نقض یکپارچگی داده‌ها یا مدیریت نادرست حافظه شود.
- سطر نسخه‌های متأثر (عیناً حفظ شده): Ability Edgenius >=3.2.0.0|<3.2.4.1, 3.2.4.1 (CVE-2026-31431)
دامنهٔ اثر و تأثیر
- محصول آسیب‌پذیر: ABB Ability Edgenius نصب‌شده روی ABB Ability Edgenius Gateway - bE100
- اثر مورد انتظار: ارتقای امتیاز از کاربر محلی به root، اجرای کد دلخواه در سطح هسته/سیستم و در نتیجه کنترل کامل نود آسیب‌دیده یا ایجاد اختلال در سرویس.
- بردار حمله: نیاز به اجرای محلی کد (دسترسی فیزیکی یا ورود معتبر مانند SSH). در محیط‌های اشتراکی، کانتینری یا چندمستأجری این ریسک افزایش می‌یابد.
- امتیاز CVSS: 7.8 (High) — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- CWE مرتبط: CWE-669 (Incorrect Resource Transfer Between Spheres)
اصلاح و کاهش ریسک
- اصلاح ارائه‌شده توسط فروشنده: به‌روزرسانی Edgenius 3.2.4.1 که مشکل را با به‌روزرسانی کرنل لینوکس برطرف می‌کند. ABB توصیه می‌کند مشتریان در اولین فرصت این به‌روزرسانی را اعمال کنند.
- کاهش‌های پیشنهادی: محدود کردن دسترسی به SSH و Cockpit؛ به‌صورت پیش‌فرض کاربران کم‌امتیاز اضافی روی نصب‌های Edgenius وجود ندارند؛ تفکیک شبکه کنترل از شبکه‌های تجاری، قرار دادن دستگاه‌های کنترل پشت فایروال و استفاده از VPNهای به‌روز در صورت نیاز به دسترسی از راه دور.
وضعیت افشاع و بهره‌برداری
- این آسیب‌پذیری پیش از صدور این اطلاعیه عمومی شده بود.
- طبق اطلاعیهٔ ABB، در زمان انتشار اطلاعیه برای Edgenius گزارشی مبنی بر سوءاستفاده دریافت نشده بود.
خلاصهٔ تحلیلی مستقل (کوتاه)
- چرا این مهم است: هرچند بهره‌جویی مستلزم دسترسی محلی است، امتیاز بالا (root) و هدف‌گیری دستگاه‌های لبه‌ای در محیط‌های صنعتی می‌تواند به توقف یا تغییر عملکرد سیستم‌های کنترل صنعتی (ICS) منجر شود. در محیط‌های کانتینری یا چندمستأجری احتمال صعود امتیاز از یک بار اجرای مخرب داخل کانتینر به هستهٔ میزبان جدی‌تر است.
- اقدام فوری توصیه‌شده: 1) برنامه‌ریزی و اعمال به‌روزرسانی Edgenius به نسخهٔ 3.2.4.1 پس از آزمون در محیط کنترل‌شده؛ 2) محدودسازی دسترسی‌های مدیریتی (SSH/Cockpit) و جداسازی شبکه‌ها؛ 3) رصد لاگ‌ها برای نشانه‌های فعالیت محلی مشکوک و آماده‌سازی فرایندهای پاسخ به حادثه.
ارجاعات
- این خلاصه براساس اعلان ABB PSIRT و بازنشر CISA است (اعلان PSIRT شماره 7PAA024620). برای جزئیات فنی و متن کامل اطلاعیه به منابع رسمی ABB و CISA مراجعه کنید.