Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en Omission of security-relevant information for some Intel(R) Software Guard Extensions Data Center Attestation Primitives within... (CVE-2025-35987)
  Severidad: MEDIA
  Fecha de publicación: 11/08/2026
  Fecha de última actualización: 02/11/2026
  Omisión de información relevante para la seguridad para algunas Primitivas de Atestación de Centros de Datos de Intel(R) Software Guard Extensions dentro del Anillo 0: Kernel puede permitir una denegación de servicio. Un adversario autorizado con un usuario privilegiado combinado con un ataque de alta complejidad puede permitir la alteración de datos. Este resultado puede ocurrir potencialmente a través de acceso local cuando los requisitos de ataque están presentes con conocimiento interno especial y no requiere interacción del usuario. La potencial vulnerabilidad puede impactar la confidencialidad (ninguna), integridad (baja) y disponibilidad (baja) del sistema vulnerable, resultando en impactos subsiguientes en la confidencialidad (ninguna), integridad (alta) y disponibilidad (baja) del sistema.
  
• Vulnerabilidad en PHP (CVE-2026-109619)
  Severidad: CRÍTICA
  Fecha de publicación: 21/10/2026
  Fecha de última actualización: 02/11/2026
  PHP cuenta con varios estados globales que apuntan temporalmente a la memoria de la solicitud. En algunos casos, es posible que estos estados globales no se restablezcan correctamente o que se vuelvan a rellenar tras su restablecimiento. En tal caso, el estado global podría seguir haciendo referencia a la memoria de la solicitud incluso después de que esta haya sido liberada. Las solicitudes posteriores podrían leer o tomar decisiones basadas en este estado obsoleto antes de que se haya inicializado por completo. Existen varias estrategias que pueden desencadenar esta situación y dar lugar a la ejecución remota de código (RCE).
  
• Vulnerabilidad en PHP (CVE-2026-109618)
  Severidad: CRÍTICA
  Fecha de publicación: 21/10/2026
  Fecha de última actualización: 02/11/2026
  PHP utiliza la función “longjmp()” para los errores de falta de memoria (OOM), con el fin de salir del contexto actual y abortar la gestión de la solicitud. Es posible que algunos contextos no tengan debidamente en cuenta esta situación y dejen la memoria de la solicitud en un estado no inicializado antes de realizar una asignación. El procedimiento posterior de limpieza de la solicitud podría leer o realizar una ramificación en esta memoria. Existen múltiples estrategias de gestión de OOM que pueden desencadenar esta condición de forma sistemática y dar lugar a la ejecución remota de código (RCE).