Vulnérabilités de sévérité élevée dans les pilotes PCAN Windows d’HMS Networks

Faits annoncés

L’avis CISA du 20 octobre 2026 porte sur HMS Networks PEAK-System PCAN Windows. Les seuils affectés diffèrent : Device Driver Setup jusqu’à 5.1.2.1151 ; pilotes PCAN Windows CAN jusqu’à 5.1.2. Six CVE sont listées, dont CVE-2026-109576 et CVE-2026-101103. Le score CVSS v3 de 7.1 indique une sévérité élevée. Une exploitation pourrait faire planter le noyau Windows. L’avis complet recommande la version corrigée 5.1.4.

Sources : HMS Networks PEAK-System PCAN Windows drivers.

Impacts immédiats — analyse

Les postes utilisant les pilotes affectés pourraient subir une interruption de service si les conditions locales d’exploitation sont réunies. L’avis précise que ces vulnérabilités ne sont pas exploitables à distance. Le risque de plantage du noyau justifie d’examiner les versions installées et les accès locaux, sans présumer l’arrêt de toutes les installations CAN.

Éléments de référence : HMS Networks PEAK-System PCAN Windows drivers.

À un an — hypothèses conditionnelles

À un an, la stabilité des systèmes dépendra du maintien et du déploiement effectif des versions corrigées par les équipes d’exploitation. Si les mises à jour ne sont pas appliquées, le risque de récidive ou d’exploitation persistante demeure. Il est essentiel de surveiller les publications de sécurité futures et les notes de version des pilotes pour évaluer la résilience à long terme des infrastructures CAN.

Éléments de référence : HMS Networks PEAK-System PCAN Windows drivers.

Actions à envisager

1. Inventorier tous les postes et serveurs utilisant les pilotes PCAN Windows d’HMS Networks pour identifier le périmètre exact.
2. Vérifier les versions installées et comparer avec les seuils de vulnérabilité indiqués dans l’avis de sécurité.
3. Vérifier la version corrigée 5.1.4 recommandée dans l’avis et tester son déploiement avant la mise à jour des postes prioritaires.
4. Mettre à jour les procédures de gestion des vulnérabilités pour inclure les pilotes matériels dans les audits réguliers.
5. Communiquer aux équipes opérationnelles les risques de plantage et les mesures de mitigation temporaires.

Incertitudes et limites

La portée locale exacte dépend des pilotes et des accès réellement présents. La disponibilité d’une version corrigée ne prouve pas son installation sur un poste donné ; il reste à vérifier la compatibilité et le résultat du déploiement.

Article préparé automatiquement à partir d’extraits publics ; les sources intégrales n’ont pas été consultées par le modèle. Les analyses et perspectives ne constituent pas des faits acquis.

Sources

• HMS Networks PEAK-System PCAN Windows drivers — publication du 2026-10-20.