Im Schaltschrank steht wieder so ein Kästchen, das offiziell nur Daten sammelt, ordnet und ganz unauffällig nach „Edge Computing“ riecht. Inoffiziell hat es heute eine Schürze umgebunden, die viel zu groß ist. Root-Größe. Natürlich hängt sie nicht frei im Wind. Sie steckt im Kernel, da, wo die Schrauben klein sind und die Folgen gerne mit schweren Schuhen kommen.
Die US-Cyberbehörde CISA hat am 14. Juli 2026 das Advisory ICSA-26-195-02 zu ABB Ability Edgenius veröffentlicht. Betroffen sind laut CISA Edgenius-Installationen ab Version 3.2.0.0 und vor 3.2.4.1 auf den Gateways bE100 und E3100C sowie auf dem Server vE1000. Der Name auf dem kleinen öligen Zettel: CVE-2026-31431, auch „Copy Fail“ genannt.
Kein Fernangriff mit Trompete, eher der Hausmeisterschlüssel
Das ist wichtig, bevor die Sirene ihren großen Auftritt probt: CISA beschreibt keinen hübschen Fernzauber aus dem offenen Internet. Erfolgreiche Ausnutzung braucht lokale Codeausführung; ABBs FAQ nennt lokalen Zugang, physischen Zugriff oder gültige SSH-Zugangsdaten als Voraussetzung. Die Blechpresse notiert: kein Weltuntergang per Funk, aber ein sehr unangenehmes Klappern, wenn jemand schon im Maschinenraum herumsteht.
Der technische Kern sitzt im Linux-Kernel, genauer im kryptografischen algif_aead-Bereich. Die offizielle CVE-Aufnahme beschreibt, dass eine fehlerhafte In-Place-Operation wieder auf Out-of-Place zurückgedreht wurde. In Werkstattsprache: zwei Bleche sollten sauber getrennt durch die Presse laufen, aber die Maschine tat so, als lägen sie brav in derselben Führung. Danach wundert sich der Meister, warum plötzlich ein Generalschlüssel im Ausgabefach liegt.
Edgenius ist Randrechner, nicht Zauberkiste
ABB Ability Edgenius ist als Edge-Plattform dafür gedacht, Steuerungssysteme, Geräte und operative Daten nahe an der Anlage zusammenzubringen. Genau deshalb ist so ein Fehler nicht nur akademisches Kernel-Gewürz. Wer dort Root wird, steht nicht in irgendeinem leeren Linux-Kämmerchen, sondern neben Datenflüssen, Anwendungen, Empfehlungen und dem ganzen kleinen Theater zwischen Fabrikgerät und Auswertung.
CISA führt für die Schwachstelle einen CVSS-v3.1-Wert von 7.8, Schweregrad „High“, und die Kategorie CWE-669: Incorrect Resource Transfer Between Spheres. Das klingt wie ein Behördenversuch, „die falsche Schublade hat den falschen Schlüssel bekommen“ ohne Kaffee zu sagen. Stimmt aber im Kern ganz gut.
Was jetzt nicht in den Spänekasten gehört
Die Reparatur ist vergleichsweise schnörkellos: ABB nennt Edgenius 3.2.4.1 als korrigierte Version und empfiehlt das Update. Zusätzlich stehen die üblichen, aber hier nicht nutzlosen Werkstattregeln daneben: Zugriff auf SSH oder Cockpit begrenzen, keine unnötigen niedrigen Benutzerkonten herumliegen lassen, lokale Zugänge ernst nehmen. Nicht heldenhaft, nicht filmreif. Genau deshalb wird es gern vergessen.
Und nein, die Blechpresse macht daraus keine Fernsehserie mit Kapuzenmann im Regen. Aber sie legt einen roten Lappen an den Schaltschrank: Edge-Geräte sind inzwischen kleine Betriebshof-Gehirne. Wenn dort ein alter Kernel-Fehler aus einer Container- oder lokalen Zugriffslage heraus zur Root-Leiter wird, dann ist das kein Papierproblem. Es ist ein Schraubenschlüssel an der falschen Wand.