Out-of-Bounds Read in mgcore_SH_25_3!aligned_free()

在 NI LabVIEW 中发现了一种内存破坏漏洞 (CVE-2026-32864)，原因是 mgcoreSH253!alignedfree() 函数中的越界读取。 此漏洞可能导致信息泄露或，更严重的是，任意代码执行。 CVSS 评分是 7.8，表明存在重大风险。 此漏洞影响 NI LabVIEW 2026 Q1 (26.1.0) 及其更早版本。 要成功利用此漏洞，攻击者必须诱骗用户打开专门制作的 VI 文件。 这可能使攻击者能够访问敏感的系统数据或控制受影响的系统。

Organizations heavily reliant on NI LabVIEW for data acquisition, test automation, and industrial control systems are particularly at risk. Users who routinely handle VI files from untrusted sources, or those running legacy LabVIEW installations without robust security controls, face a heightened threat. Shared hosting environments where multiple users access the same LabVIEW installation are also vulnerable.

• c/platform: Monitor NI LabVIEW processes for unusual memory access patterns using debugging tools or memory analysis software. • generic web: Examine NI LabVIEW application logs for errors related to file parsing or memory allocation during VI file execution. • generic web: Implement file integrity monitoring on critical NI LabVIEW installation directories to detect unauthorized modifications.

1. 2026-04-07Disclosure

   disclosure

1. 已保留2026-03-16
2. 发布日期2026-04-07
3. 修改日期2026-04-08
4. EPSS 更新日期2026-04-15

此漏洞的解决方案是升级到 NI LabVIEW 版本 26.1.1 或更高版本。 National Instruments 已发布此更新以解决越界读取问题。 强烈建议所有使用 LabVIEW 2026 Q1 (26.1.0) 及其更早版本的用户尽快应用此更新。 此外，在打开来自不可信或未知来源的 VI 文件时要小心，因为它们可能包含恶意代码。 定期监控系统是否存在可疑活动也是一种良好的安全实践。