Um conjunto de vulnerabilidades foi identificado nos drivers HMS Networks PEAK-System PCAN Windows, afetando especificamente as versões PEAK-System Device Driver Setup <= 5.1.2.1151 e PCAN Windows CAN device drivers <= 5.1.2. As vulnerabilidades, catalogadas sob CVE-2026-109576, CVE-2026-101103, CVE-2026-94188, CVE-2026-103672, CVE-2026-110322 e CVE-2026-105960, permitem que um exploit cause o crash do kernel do Windows.
Detalhes Técnicos
Versões afetadas:
PEAK-System Device Driver Setup <= 5.1.2.1151
PCAN Windows CAN device drivers <= 5.1.2
CVSS v3: 7.1
Fabricante: HMS Networks
Equipamento: PEAK-System Device Driver Setup
Ações Recomendadas
Atualizar as versões dos drivers para versões corrigidas, se disponíveis.
Implementar medidas de segurança para prevenir a exploração dessas vulnerabilidades.
Monitorar sistemas para detectar possíveis tentativas de exploit.
Para mais informações, consultar o advisory em https://www.cisa.gov/news-events/ics-advisories/icsa-26-293-01.
