Múltiples vulnerabilidades en productos de Moxa

Fecha de publicación 26/05/2026

Identificador

INCIBE-2026-375

Importancia

5 - Crítica

Recursos Afectados

MIL3 v1.4 y versiones anteriores, y MIL4 v1.0
- Serie UC-1200A;
- Serie UC-2200A.
MIL3 v1.2 y versiones anteriores, y MIL4 v1.0
- Serie UC-3400A.
MIL3 v1.3 y versiones anteriores, y MIL4 v1.0
- Serie UC-4400A.
MIL4 v1.0
- Serie UC-8600A.
MIL3 v1.5 y versiones anteriores
- Serie UC-8200.
MIL3 v1.2.0 y versiones anteriores
- Serie V1200.
MIL3 v1.1 y versiones anteriores
- Serie V3200;
- Serie V3400.
MIL3 v1.1.0 y versiones anteriores
- Serie VM-1220.
MIL3 v2.1 y versiones anteriores
- Serie ioThinx 4530.
Firmware versión 1.4.0 y anteriores
- Serie AIG-302.
Firmware v1.0.0
- Serie AIG-502.
Debian 11 V1.0
- Serie BXP-A100;
- Serie BXP-A101;
- Serie BXP-C100;
- Serie DRP-A100;
- Serie DRP-C100;
- Serie RKP-A110;
- Serie RKP-C110;
- Serie RKP-C220.
Debian 12 V1.0
- Serie BXP-A100;
- Serie BXP-A101;
- Serie BXP-C100;
- Serie RKP-A110;
- Serie RKP-C110;
- Serie RKP-C220.

Descripción

Moxa ha publicado 3 vulnerabilidades de severidad alta que podrían permitir a un atacante provocar una escalada de privilegios local (LPE) hasta obtener el control total a nivel de administrador.

Solución

Serie UC (Modelos: UC-1200A, UC-2200A, UC-3400A, UC-4400A, UC-8600A, UC-8200)
- Acción inmediata: Aplicar medidas de mitigación provisionales (ver sección de Medidas de mitigación).
- Solución permanente planificada: Se está validando una corrección mediante un parche. Se actualizará el aviso de seguridad cuando esté listo.
Serie V (Modelos: V1200, V3200, V3400)
- Acción inmediata: Aplicar medidas de mitigación provisionales.
- Solución permanente planificada: Corrección mediante parche en proceso de validación.
Serie VM (Modelo: VM-1220)
- Acción inmediata: Aplicar medidas de mitigación provisionales.
- Solución permanente planificada: Corrección mediante parche en proceso de validación.
Serie IoThinx (Modelo: ioThinx 4530)
- Acción inmediata: Aplicar medidas de mitigación provisionales.
- Solución permanente planificada: Corrección mediante parche en proceso de validación.
Serie AIG (Modelos: AIG-302, AIG-502)
- Acción inmediata: Aplicar medidas de mitigación provisionales.
- Solución permanente planificada: Corrección mediante parche en proceso de validación.
Serie BXP (Modelos: BXP-A100, BXP-A101, BXP-C100)
- Acción inmediata: Si utiliza CTOS, verificar la versión actual del kernel e instalar las últimas actualizaciones de seguridad lo antes posible (ver sección «Soluciones para CTOS»).
- Información adicional: Consulte los Avisos de seguridad de Debian para más información.
Serie DRP (Modelos: DRP-A100, DRP-C100)
- Acción inmediata: Verificar la versión actual del kernel e instalar las últimas actualizaciones de seguridad de Debian lo antes posible.
Serie RKP (Modelos: RKP-A110, RKP-C110, RKP-C220)
- Acción inmediata: Verificar la versión actual del kernel e instalar las últimas actualizaciones de seguridad de Debian lo antes posible.

Detalle

CVE-2026-31431: en el kernel de Linux, se ha resuelto una vulnerabilidad de transferencia incorrecta de recursos. Esto revierte en gran medida la confirmación 72548b093ee3. No hay ninguna ventaja en operar dentro del lugar en algif_aead, ya que el origen y el destino provienen de asignaciones diferentes.

CVE-2026-43284 y CVE-2026-43500: condición de escritura y escritura fuera de límites. En las pilas de red IPsec (ESP) y RxRPC del kernel de Linux existen dos vulnerabilidades relacionadas, denominadas colectivamente "Dirty Frag". Un atacante local sin privilegios puede explotar estas vulnerabilidades para sobrescribir de forma determinista la caché de páginas del kernel, lo que permite la escalada de privilegios local (LPE) hasta obtener el control total a nivel de administrador.

CVE