[Actualización 03/03/2026] Múltiples vulnerabilidades en VMWare Tanzu

Fecha de publicación 24/02/2026

Identificador

INCIBE-2026-139

Importancia

5 - Crítica

Recursos Afectados

VMware Tanzu Data Intelligence;
VMware Tanzu Data Services;
VMware Tanzu Data Services Pack;
VMware Tanzu Data Services Solutions;
VMware Tanzu Data Suite;
VMware Tanzu for MySQL en Kubernetes;
VMware Tanzu Platform;
Vmware Tanzu Platform - SM;
VMware Tanzu SQL;
VMware Tanzu para Valkey;
VMware Tanzu para Valkey en Kubernetes;
VMware Tanzu Gemfire;
VMware Tanzu Gemfire en Kubernetes.

[Actualización 03/03/2026] También están afectados los siguientes productos adicionales:

RabbitMQ;
VMware Tanzu RabbitMQ;
VMware Tanzu Greenplum;

Descripción

Broadcom ha publicado 5 avisos de seguridad en los que, en total, se resuelven 65 vulnerabilidades, 2 críticas, 23 altas, 38 medias y 2 bajas. La explotación de estas vulnerabilidades podría provocar, entre otras acciones, la conexión con servidores no autorizados y el desbordamiento del búfer de pila.

Solución

Actualizar los productos a la última versión.

Detalle

Las vulnerabilidades de severidad crítica son:

CVE-2025-68121: durante la reanudación de sesión (session resumption) en crypto/tls se podría tener éxito en el protocolo de enlace reanudado (resumed handshake) cuando debería fallar. Esto puede provocar que un cliente reanude una sesión con un servidor con el que no se habría reanudado durante el protocolo de enlace inicial, o que un servidor reanude una sesión con un cliente con el que no se habría reanudado durante el protocolo de enlace inicial.
CVE-2025-15467: analizar un mensaje CMS AuthEnvelopedData con parámetros AEAD malintencionados puede provocar un desbordamiento del búfer de pila.

[Actualización 03/03/2026] En la actualización también se resuelve la siguiente vulnerabilidad crítica:

CVE-2018-1115: postgresql en versiones anteriores a la 10.4 y la 9.6.9 es vulnerable en la extensión adminpack. La función pg_catalog.pg_logfile_rotate() no sigue las mismas lista de control de acceso que pg_rorate_logfile. Si adminpack se añade a una base de datos, un atacante que sea capaz de conectarse a ella podría explotar esta rotación forzada de registro.

El resto de vulnerabilidades se pueden consultar en los enlaces de las referencias.

CVE