Uso de memoria tras su liberación en OPTIMAX de ABB
ABB Ability OPTIMAX, ramas 6.4.x y 6.5.x, sin el parche del sistema operativo correspondiente.
ABB ha publicado 1 vulnerabilidad de severidad crítica en el subsistema IPv4 del núcleo Linux de ABB Ability OPTIMAX. Un atacante con acceso de red al producto podría ejecutar código arbitrario o interrumpir el servicio sin autenticación.
Aplicar el parche del sistema operativo correspondiente a la rama instalada.
- 6.4.x — don_osupdate_v6.4.1-261107.
- 6.5.x — don_osupdate_v6.5.1-261106.
Si debe aplazarse el parche, ABB propone filtrar temporalmente los paquetes TCP entrantes sobre IPv4 que contengan opciones IP. Probar la regla en un entorno de preproducción y volver a aplicarla tras cada reinicio hasta instalar la corrección. Consultar el procedimiento de filtrado citado por ABB.
CVE-2026-98432: una condición de carrera durante el procesamiento de peticiones TCP retransmitidas o la migración de conexiones puede liberar opciones del socket mientras siguen en uso. Un atacante remoto sin autenticar podría provocar la ejecución de código si consigue sincronizar las peticiones con el procesamiento vulnerable.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-98432 | Crítica | No | ABB |
