Múltiples vulnerabilidades en productos de Oracle

Fecha de publicación 26/10/2026

Identificador

INCIBE-2026-790

Importancia

5 - Crítica

Recursos Afectados

Oracle Communications Diameter Signaling Router: 8.6.0 y 9.0.0.
Oracle Communications EAGLE Application Processor: 17.0 y 17.1.
Oracle Communications EAGLE Element Management System: 47.0.
Oracle Communications EAGLE LNP Application Processor: 11.1.
Oracle Communications LSMS: 14.0.
Oracle Communications Performance Intelligence Center (PIC) Software: 10.4 y 10.5.
Oracle Communications Unified Assurance: 6.1.1 a 7.0.0.
Oracle Communications User Data Repository: 15.0.
Oracle Solaris: 11.

Descripción

Oracle ha publicado una alerta sobre 2 vulnerabilidades críticas de PHP, conocidas como PHP2Shell, que afectan a productos Oracle Communications y Oracle Solaris y podrían permitir ejecutar código de forma remota sin autenticación.

Solución

Aplicar los parches específicos de cada producto siguiendo los documentos de disponibilidad e instalación enlazados desde la alerta de Oracle.

El parche indicado para CVE-2026-109618 también corrige CVE-2026-109619.

Detalle

CVE-2026-109618: el tratamiento de errores por falta de memoria puede dejar datos de una petición sin inicializar. Su utilización posterior podría permitir la ejecución remota de código.
CVE-2026-109619: PHP puede conservar referencias globales a memoria liberada. Las peticiones posteriores podrían utilizar ese estado obsoleto y permitir ejecutar código arbitrario.

CVE