Uso de memoria previamente liberada en productos de WatchGuard
WatchGuard identifica como potencialmente afectados los siguientes productos que incorporan versiones vulnerables del kernel de Linux:
- Fireware OS: 2025.1 y versiones 12.0 o posteriores.
- WatchGuard AP: versiones 1.0 o posteriores.
- Dimension: versiones 2.0 o posteriores.
WatchGuard ha publicado información sobre una vulnerabilidad crítica de uso de memoria previamente liberada en el procesamiento IPv4 del kernel de Linux, que podría causar corrupción de memoria, denegación de servicio o ejecución de código.
WatchGuard todavía no identifica versiones corregidas para los tres productos. Consultar el boletín WGSA-2026-0033 e instalar las actualizaciones cuando estén disponibles.
Para Dimension, evaluar con el fabricante el filtrado de paquetes IPv4 con opciones documentado por Ubuntu. Esta medida reduce el riesgo, pero no garantiza impedir toda explotación.
CVE-2026-98432: determinadas estructuras de opciones IPv4 pueden liberarse mientras otro procesador todavía las utiliza al construir respuestas TCP SYN-ACK o gestionar conexiones pendientes. Esta condición permite acceder a memoria liberada y podría provocar corrupción de memoria o ejecución de código.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-98432 | Crítica | No | WATCHGUARD |
