B&R 제품에 영향 주는 XZ Utils 취약점

CISA가 B&R 산업용 제품에 포함된 XZ Utils 취약점(CVE)이 설비 중단·메모리 손상으로 이어질 수 있다며 업데이트 적용을 권고함.

• B&R Industrial Automation 제품에 `XZ Utils` 취약점 `CVE-2025-31115` 영향 가능함
• 취약점 악용 시 제품 중단 또는 메모리 데이터 손상 유발 가능함
• 취약점 성격은 스레드 내 레이스 컨디션으로 명시됨
• 영향 제품/버전: PPC3100 <1.8.1 및 1.8.1, C50 <1.8.0 및 1.8.0, C80 <1.8.0 및 1.8.0, FT50 <1.8.1 및 1.8.1, MT50 <1.8.1 및 1.8.1, T30 <1.8.0 및 1.8.0, T80 <1.8.0 및 1.8.0, T50 <1.8.1 및 1.8.1 해당함
• 업데이트로 해결 가능하다고 CISA가 안내했으며, 위험도는 CVSS 7.5로 기재됨
• 적용 분야가 중요 제조(critical manufacturing)·전세계 배포로 표시돼, OT/산업제어 보안 이슈가 공장 가동률·장비 다운타임 리스크로 번질 수 있음