Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

Vulnerabilidad en Webauthn Framework (CVE-2021-38299)
Severidad: CRÍTICA
Fecha de publicación: 27/09/2021
Fecha de última actualización: 05/11/2026
Webauthn Framework versiones 3.3.x anteriores a 3.3.4, presenta un Control de Acceso Incorrecto. Un atacante que controla el sistema de un usuario es capaz de iniciar sesión en un servicio vulnerable usando un autenticador FIDO2 conectado sin pasar una comprobación de la presencia del usuario
Vulnerabilidad en Zephyr Project (CVE-2025-1675)
Severidad: ALTA
Fecha de publicación: 25/02/2025
Fecha de última actualización: 05/11/2026
La función dns_copy_qname en dns_pack.c realiza una operación memcpy con un campo no confiable y no verifica si el búfer de origen es lo suficientemente grande para contener los datos copiados.
Vulnerabilidad en FreeRTOS-Plus_TCP de AWS (CVE-2025-11616)
Severidad: MEDIA
Fecha de publicación: 10/10/2025
Fecha de última actualización: 05/11/2026
Una comprobación de validación faltante en el código de procesamiento de paquetes ICMPv6 de FreeRTOS-Plus-TCP puede llevar a una lectura fuera de límites al recibir paquetes ICMPv6 de ciertos tipos de mensaje que son más pequeños que el tamaño esperado. Estos problemas solo afectan a las aplicaciones que utilizan IPv6. Los usuarios deben actualizarse a la última versión y asegurarse de que cualquier código bifurcado o derivado sea parcheado para incorporar las nuevas correcciones.
Vulnerabilidad en FreeRTOS-Plus-TCP de AWS (CVE-2025-11617)
Severidad: MEDIA
Fecha de publicación: 10/10/2025
Fecha de última actualización: 05/11/2026
Una comprobación de validación faltante en el código de procesamiento de paquetes IPv6 de FreeRTOS-Plus-TCP puede conducir a una lectura fuera de límites al recibir un paquete IPv6 con longitudes de carga útil incorrectas en la cabecera del paquete. Este problema solo afecta a las aplicaciones que utilizan IPv6. Recomendamos a los usuarios actualizar a la última versión y asegurarse de que cualquier código bifurcado o derivado sea parcheado para incorporar las nuevas correcciones.
Vulnerabilidad en FreeRTOS-Plus-TCP de AWS (CVE-2025-11618)
Severidad: MEDIA
Fecha de publicación: 10/10/2025
Fecha de última actualización: 05/11/2026
Una comprobación de validación faltante en el código de procesamiento de paquetes UDP/IPv6 de FreeRTOS-Plus-TCP puede llevar a una desreferencia de puntero no válida al recibir un paquete UDP/IPv6 con un campo de versión IP incorrecto en la cabecera del paquete. Este problema solo afecta a las aplicaciones que utilizan IPv6. Recomendamos actualizar a la última versión y asegurar que cualquier código bifurcado o derivado sea parcheado para incorporar las nuevas correcciones.
Vulnerabilidad en Android de Google (CVE-2025-48631)
Severidad: MEDIA
Fecha de publicación: 08/12/2025
Fecha de última actualización: 05/11/2026
En onHeaderDecoded de LocalImageResolver.java, existe una posible denegación de servicio persistente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.
Vulnerabilidad en Eclipse ThreadX - USBX de Eclipse Foundation (CVE-2025-55095)
Severidad: MEDIA
Fecha de publicación: 27/01/2026
Fecha de última actualización: 05/11/2026
La función _ux_host_class_storage_media_mount() es responsable de montar particiones en un dispositivo de almacenamiento masivo USB. Cuando encuentra una entrada de partición extendida en la tabla de particiones, se llama a sí misma recursivamente para montar la siguiente partición lógica. Esta recursión ocurre en _ux_host_class_storage_partition_read(), que analiza hasta cuatro entradas de partición. Si se encuentra una partición extendida (con el tipo UX_HOST_CLASS_STORAGE_PARTITION_EXTENDED o EXTENDED_LBA_MAPPED), el código invoca: _ux_host_class_storage_media_mount(storage, sector + _ux_utility_long_get(...)); No hay límite en la profundidad de recursión ni seguimiento de los sectores visitados. Como resultado, una imagen de disco maliciosa o malformada puede incluir cadenas cíclicas o excesivamente profundas de particiones extendidas, lo que hace que la función recurra hasta que ocurra un desbordamiento de pila.
Vulnerabilidad en Android (CVE-2025-48582)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En múltiples ubicaciones, existe una posible forma de eliminar medios sin el permiso MANAGE_EXTERNAL_STORAGE debido a una redirección de intención. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2025-48585)
Severidad: MEDIA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de ProfilingService.java, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2025-48602)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En exitKeyguardAndFinishSurfaceBehindRemoteAnimation de KeyguardViewMediator.java, existe un posible elusión de la pantalla de bloqueo debido a un error de lógica en el código. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2025-48605)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de KeyguardViewMediator.java, existe una posible omisión de la pantalla de bloqueo debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2025-48630)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En drawLayersInternal de SkiaRenderEngine.cpp, existe una forma posible de acceder a la caché de la GPU debido a una revelación de información por canal lateral. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2025-48641)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de Nfc.h, existe un posible uso después de liberar debido a una condición de carrera. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2025-48642)
Severidad: MEDIA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En jump_to_payload de payload.rs, existe una posible revelación de información debido a un error de lógica en el código. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.
Vulnerabilidad en Android (CVE-2025-48644)
Severidad: MEDIA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En múltiples ubicaciones, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría conducir a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2025-48645)
Severidad: CRÍTICA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En loadDescription de DeviceAdminInfo.java, existe un posible paquete persistente debido a una validación de entrada incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2025-48646)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En executeRequest de ActivityStarter.java, hay un posible lanzamiento en cualquier lugar debido a un diputado confuso. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2025-48653)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En loadDataAndPostValue de múltiples archivos, existe una posible forma de ofuscar el uso de permisos debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.
Vulnerabilidad en Android (CVE-2025-48654)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En onStart de CompanionDeviceManagerService.java, existe un posible confused deputy debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.
Vulnerabilidad en enableSystemPackageLPw (CVE-2026-0011)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En enableSystemPackageLPw de Settings.java, existe una posible forma de evitar que el acceso a la ubicación funcione debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en isPackageNullOrSystem de AppOpsService.java (CVE-2026-0014)
Severidad: MEDIA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En isPackageNullOrSystem de AppOpsService.java, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.
Vulnerabilidad en AppOpsService.java (CVE-2026-0015)
Severidad: MEDIA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En múltiples ubicaciones de AppOpsService.java, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.
Vulnerabilidad en onChange de BiometricService.java (CVE-2026-0017)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En el onChange de BiometricService.java, existe una posible forma de habilitar el desbloqueo por huella dactilar debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2026-0020)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En parsePermissionGroup de ParsedPermissionUtils.java, existe una posible forma de eludir un diálogo de consentimiento para obtener permisos debido a una elusión de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.
Vulnerabilidad en Android (CVE-2026-0021)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En hasInteractAcrossUsersFullPermission de AppInfoBase.java, existe una posible elusión de permisos entre usuarios debido a un delegado confuso. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2026-0023)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En createSessionInternal de PackageInstallerService.java, existe una posible forma para que una aplicación actualice su propiedad debido a la falta de una verificación de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2026-0024)
Severidad: MEDIA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En isRedactionNeededForOpenViaContentResolver de MediaProvider.java, existe una posible forma de revelar la ubicación de los medios debido a una verificación de permisos faltante. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2026-0025)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En hasImage de Notification.java, existe una posible forma de revelar información entre usuarios debido a una omisión de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2026-0034)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En setPackageOrComponentEnabled de ManagedServices.java, existe una posible desincronización de la política de notificaciones debido a una validación de entrada incorrecta. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
Vulnerabilidad en Android (CVE-2026-0035)
Severidad: ALTA
Fecha de publicación: 02/03/2026
Fecha de última actualización: 05/11/2026
En createRequest de MediaProvider.java, existe una posible forma para que una aplicación obtenga acceso de lectura/escritura a archivos inexistentes debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.
Vulnerabilidad en Zephyr (CVE-2026-1678)
Severidad: CRÍTICA
Fecha de publicación: 05/03/2026
Fecha de última actualización: 05/11/2026
dns_unpack_name() almacena en caché el espacio restante del búfer una vez y lo reutiliza al adjuntar etiquetas DNS. A medida que el búfer crece, el tamaño almacenado en caché se vuelve incorrecto, y el terminador nulo final puede escribirse más allá del búfer. Con las aserciones deshabilitadas (por defecto), una respuesta DNS maliciosa puede desencadenar una escritura fuera de los límites cuando CONFIG_DNS_RESOLVER está habilitado.
Vulnerabilidad en Linux (CVE-2026-23261)
Severidad: MEDIA
Fecha de publicación: 18/03/2026
Fecha de última actualización: 05/11/2026
En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nvme-fc: liberar el conjunto de etiquetas de administración si la inicialización falla nvme_fabrics crea un controlador NVMe/FC en la siguiente ruta: nvmf_dev_write() -> nvmf_create_ctrl() -> nvme_fc_create_ctrl() -> nvme_fc_init_ctrl() nvme_fc_init_ctrl() asigna los recursos blk-mq de administración justo después de que nvme_add_ctrl() tenga éxito. Si alguno de los pasos subsiguientes falla (cambiar el estado del controlador, programar el trabajo de conexión, etc.), saltamos a la ruta fail_ctrl, que desmantela las referencias del controlador pero nunca libera la cola/conjunto de etiquetas de administración. Las asignaciones blk-mq filtradas coinciden con el informe kmemleak visto durante blktests nvme/fc. Verificar ctrl->ctrl.admin_tagset en la ruta fail_ctrl y llamar a nvme_remove_admin_tag_set() cuando esté establecido para que todas las asignaciones de la cola de administración sean recuperadas cada vez que la configuración del controlador se aborte.
Vulnerabilidad en Linux (CVE-2026-23262)
Severidad: ALTA
Fecha de publicación: 18/03/2026
Fecha de última actualización: 05/11/2026
En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: gve: Corrección de la corrupción del informe de estadísticas al cambiar el recuento de colas El controlador y la NIC comparten una región en memoria para el informe de estadísticas. La NIC calcula su desplazamiento en esta región basándose en el tamaño total de la región de estadísticas y el tamaño de las estadísticas de la NIC. Cuando se cambia el número de colas, la región de estadísticas del controlador se redimensiona. Si el recuento de colas se incrementa, la NIC puede escribir más allá del final de la región de estadísticas asignada, causando corrupción de memoria. Si el recuento de colas se disminuye, hay una brecha entre las estadísticas del controlador y de la NIC, lo que lleva a un informe de estadísticas incorrecto. Este cambio soluciona el problema asignando la región de estadísticas con el tamaño máximo, y el cálculo del desplazamiento para las estadísticas de la NIC se cambia para que coincida con el cálculo de la NIC.
Vulnerabilidad en Android de Google (CVE-2026-0073)
Severidad: ALTA
Fecha de publicación: 04/05/2026
Fecha de última actualización: 05/11/2026
En adbd_tls_verify_cert de auth.cpp, existe una posible elusión de la autenticación mutua de ADB inalámbrico debido a un error de lógica en el código. Esto podría llevar a la ejecución remota (proximal/adyacente) de código como el usuario shell sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2025-22424)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples ubicaciones, existe una posible forma de revelar imágenes entre usuarios debido a una validación de entrada inadecuada. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2025-22426)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En muchas funciones de ComputerEngine.java, existe una posible forma de acceder a URIs entre usuarios debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para su explotación.
Vulnerabilidad en Android de Google (CVE-2025-32348)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples ubicaciones, hay un posible lanzamiento de actividad en segundo plano debido a la ausencia de una verificación de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2025-48595)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples ubicaciones, existe una posible forma de lograr la ejecución de código debido a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2025-48616)
Severidad: BAJA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de KeyguardViewMediator.java, existe una posible forma de eludir el modo de bloqueo con fijación de pantalla debido a un error de lógica en el código. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2025-48649)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples ubicaciones, hay una posible forma de restablecer las selecciones de permisos seleccionadas por el usuario debido a un bypass de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2025-48652)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En performPreInstallChecks de InstallRepository.kt, existe una posible forma de eludir la política de MDM debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0016)
Severidad: BAJA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En updateProvidersWhenServiceRemoved de CredentialManagerService.java, existe una posible forma de anular la configuración entre usuarios debido a una omisión de permisos. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0018)
Severidad: MEDIA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de AccessibilityManagerService.java, existe una posible denegación de servicio persistente debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0036)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En startAnimation de StageCoordinator.java, existe un posible problema de tapjacking debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0039)
Severidad: MEDIA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de ubsan_throwing_runtime.cpp, hay una posible denegación de servicio persistente debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0040)
Severidad: MEDIA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de causar un fallo debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0041)
Severidad: MEDIA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de ubsan_throwing_runtime.cpp, existe un posible fallo de UBSan debido a un desbordamiento de entero. Esto podría conducir a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0042)
Severidad: MEDIA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible denegación de servicio persistente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0043)
Severidad: MEDIA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible denegación de servicio persistente debido a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0044)
Severidad: MEDIA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de provocar la caída del sistema debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.
Vulnerabilidad en Android de Google (CVE-2026-0045)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En bta_jv_rfcomm_connect de bta_jv_act.cc, existe una posible elusión del emparejamiento para una conexión segura debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin privilegios de ejecución adicionales necesarios. La interacción del usuario no es necesaria para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0048)
Severidad: MEDIA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En la implementación de WindowState.java, existe una posible forma de engañar al usuario para que apruebe permisos debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0050)
Severidad: BAJA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En handleBondStateChanged de AdapterService.java, existe una posible revelación de información sensible debido a una omisión de permisos. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0052)
Severidad: MEDIA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de causar un fallo debido a un desbordamiento de entero. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0056)
Severidad: BAJA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En setTo de ResourceTypes.cpp, hay una posible lectura fuera de límites debido a una comprobación de límites incorrecta. Esto podría llevar a una revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0060)
Severidad: MEDIA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En updateState de GraphicsDriverEnableAngleAsSystemDriverController.java, existe un posible problema de DoS persistente debido a una causa raíz inusual. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0067)
Severidad: MEDIA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible forma de causar una denegación de servicio permanente debido a un error de lógica en el código. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0075)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0077)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En resumeConfigurationDispatch de ActivityRecord.java, existe un posible lanzamiento de aplicación en segundo plano (bal) debido a un error de lógica en el código. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0079)
Severidad: MEDIA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de ubsan_throwing_runtime.cpp, existe una posible denegación de servicio persistente debido a un desbordamiento de entero. Esto podría conducir a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.
Vulnerabilidad en Android de Google (CVE-2026-0085)
Severidad: MEDIA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En applySimpleFieldMaxSize de DataRowHandler.java, hay una posible forma de insertar un nombre de contacto largo debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0087)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En approvalLevelForDomainInternal de DomainVerificationService.java, existe una posible forma de secuestrar un enlace de aplicación arbitrario debido a un error de lógica en el código. Esto podría llevar a una escalada de privilegios local sin privilegios de ejecución adicionales necesarios. La interacción del usuario no es necesaria para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0089)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de PackageInstallerService.java, existe una posible forma de instalar aplicaciones no verificadas debido a una comprobación de permisos faltante. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0093)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples ubicaciones, hay una posible interfaz de usuario engañosa debido a ofuscación. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0095)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En l2c_fcr_clone_buf de l2c_fcr.cc, hay una posible forma de desencadenar corrupción de heap controlada dentro del proceso Bluetooth privilegiado debido a un desbordamiento de entero. Esto podría llevar a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0097)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples ubicaciones, existe una posible forma de eludir la interacción del usuario al emparejar un dispositivo LE debido a un error de lógica. Esto podría llevar a una escalada de privilegios remota (proximal/adyacente) sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-0099)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En onNullBinding de HostEmulationManager.java, existe una posible forma de lanzar una actividad desde segundo plano debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-28577)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En addWindow de WindowManagerService.java, existe un posible problema de tapjacking debido a un ataque de tapjacking/superposición. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-28580)
Severidad: ALTA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones, hay una posible desincronización en la persistencia debido a una comprobación de límites incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
Vulnerabilidad en Android de Google (CVE-2026-28586)
Severidad: BAJA
Fecha de publicación: 01/06/2026
Fecha de última actualización: 05/11/2026
En múltiples funciones de AppOpsService.java, hay una posible falta de verificación de permisos debido a una elusión de permisos. Esto podría llevar a la revelación de información local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Vulnerabilidad en zephyr de zephyrproject (CVE-2026-10634)
Severidad: MEDIA
Fecha de publicación: 15/06/2026
Fecha de última actualización: 05/11/2026
La pila TCP nativa de Zephyr itera la lista global de conexiones en net_tcp_foreach() (subsys/net/ip/tcp.c) usando la macro SYS_SLIST_FOR_EACH_CONTAINER_SAFE, que almacena en caché un puntero al siguiente nodo de la lista. Antes de esta corrección, la función liberaba tcp_lock mientras invocaba la devolución de llamada por conexión y la volvía a adquirir después. Durante esa ventana, una tcp_conn_release() concurrente, ejecutándose en el hilo de la cola de trabajo TCP dedicado cuando el contador de referencias de una conexión cae a cero (por ejemplo, un par remoto cerrando o reiniciando la conexión), puede eliminar y k_mem_slab_free() la siguiente conexión almacenada en caché. Cuando el iterador avanza, desreferencia la memoria de slab liberada (y posiblemente reasignada) - un uso después de liberación que puede bloquear el sistema (denegación de servicio) y, si la ranura ha sido reutilizada, hacer que la devolución de llamada opere sobre un objeto influenciado por el atacante (potencial revelación de información o fallo adicional). Se llega a net_tcp_foreach() en producción a través del comando de shell de red ’net conn’ y a través de net_tcp_close_all_for_iface() al bajar la interfaz; el lado de liberación es impulsado por el tráfico TCP ordinario. La corrección mueve la eliminación de la conexión/contexto en tcp_conn_release() dentro de la sección crítica de tcp_lock y mantiene tcp_lock retenido durante la devolución de llamada en net_tcp_foreach(). El defecto fue introducido con la pila moderna (TCP2) en 2020 y afecta a las versiones hasta la v4.4.0 inclusive.
Vulnerabilidad en zephyr de zephyrproject (CVE-2026-10665)
Severidad: ALTA
Fecha de publicación: 12/07/2026
Fecha de última actualización: 05/11/2026
En el subsistema WireGuard de Zephyr (subsys/net/lib/wireguard), wg_process_data_message() en wg_crypto.c linealiza una carga útil de datos de transporte entrante en un búfer de grupo fijo de CONFIG_WIREGUARD_BUF_LEN bytes antes del descifrado. La llamada net_buf_linearize(buf -> data, data_len, pkt -> buffer, ..., data_len) pasó el data_len derivado del atacante como la capacidad de destino y la longitud de copia, anulando el límite interno de la función len = min(len, dst_len). data_len se deriva de la longitud del datagrama UDP recibido y solo está limitado inferiormente por wg_ctrl_recv() (sin límite superior). Cuando data_len excede CONFIG_WIREGUARD_BUF_LEN - por ejemplo, cuando la longitud del búfer se reduce por debajo de la MTU del enlace, en enlaces con MTU superior al tamaño del búfer, o a través de fragmentos IPv4/IPv6 reensamblados que lo exceden - el memcpy subyacente escribe más allá del final del búfer de grupo, una escritura fuera de límites (CWE-787). El desbordamiento ocurre antes de la verificación de autenticación Poly1305, por lo que solo requiere un índice de sesión de receptor válido en lugar de un autenticador válido, y es alcanzable por un par malicioso o comprometido (o un atacante en la ruta que controla una sesión establecida) a través de la red, lo que produce corrupción de memoria remota y como mínimo una denegación de servicio confiable. El defecto estaba presente en la implementación de WireGuard distribuida en Zephyr 4.4.0. La solución añade un rechazo explícito de data_len > CONFIG_WIREGUARD_BUF_LEN y corrige la llamada de linealización para pasar net_buf_max_len(buf) como la capacidad de destino.
Vulnerabilidad en zephyr de zephyrproject (CVE-2026-10666)
Severidad: ALTA
Fecha de publicación: 12/07/2026
Fecha de última actualización: 05/11/2026
parse_ipv4() en subsys/net/ip/utils.c (alcanzado a través de net_ipaddr_parse() para cadenas de la forma ’a.b.c.d:port’) copia la subcadena del puerto en un búfer de pila fijo de 17 bytes (char ipaddr[NET_IPV4_ADDR_LEN + 1]) usando una longitud de str_len - end - 1, donde str_len es la longitud de entrada completa y sin límites y end es solo el desplazamiento (menor o igual que 15 bytes) del delimitador ’:’. Debido a que el tamaño de destino nunca se consulta, una cadena de dirección manipulada con un sufijo largo después de los dos puntos (por ejemplo, ’1.2.3.4:’ seguido de cientos de bytes) causa una escritura fuera de límites en la pila cuya longitud y contenido están totalmente controlados por el atacante (memcpy del sufijo más un NUL final), lo que permite la corrupción de memoria y, como mínimo, una denegación de servicio, y potencialmente un secuestro del flujo de control. El analizador se alcanza desde la API de socket estándar (zsock_getaddrinfo / resolución de dirección literal), la configuración de cadena de servidor DNS y la ruta de respuesta DNS del coprocesador Wi-Fi eswifi, por lo que una aplicación que resuelve una cadena de dirección influenciada por la red está expuesta. El error se introdujo cuando se añadió el analizador (Zephyr v1.9.0) y se distribuyó en todas las versiones hasta la v4.4.0. La corrección elimina la copia sin límites y valida la longitud del puerto antes de copiar en un pequeño búfer dedicado. Nota: la ruta IPv6 equivalente ’[addr]:port’ en parse_ipv6() retiene la misma copia sin límites en este commit y sigue siendo una instancia separada y aún alcanzable del defecto.
Vulnerabilidad en ProFTPD Project (CVE-2026-53994)
Severidad: ALTA
Fecha de publicación: 18/07/2026
Fecha de última actualización: 05/11/2026
ProFTPD mod_sftp contiene un desbordamiento de búfer basado en montículo alcanzable por un usuario SFTP autenticado. La función fxp_packet_read() acepta la longitud del paquete SFTP big-endian de 32 bits suministrada por el atacante sin una verificación mínima de cordura. Un valor de 0 provoca que una resta sin signo en otra parte de la ruta de lectura se desborde negativamente a aproximadamente 4 GB. Esa solicitud sobredimensionada llega al asignador de memoria central, donde el tamaño redondeado se calcula en size_t pero se pasa a new_block() como un int de 32 bits; los 32 bits bajos de 0x100000000 son 0, por lo que new_block() devuelve un bloque pequeño (aproximadamente 512 bytes) mientras que al llamador se le dice que recibió aproximadamente 4 GB. El bucle de llenado subsiguiente luego transmite bytes controlados por el atacante más allá del final de la asignación de 544 bytes, produciendo un desbordamiento de búfer de montículo controlado por el atacante. Un usuario autenticado puede bloquear el proceso hijo de la sesión ProFTPD por conexión bajo demanda con un solo paquete SFTP malformado (packet_len=0 seguido de un cuerpo mayor que aproximadamente 544 bytes), produciendo una denegación de servicio remota autenticada y fiable. Dependiendo de la disposición del montículo y las asignaciones adyacentes, la corrupción de metadatos del montículo y otras consecuencias más allá de la denegación de servicio pueden ser posibles, aunque solo la denegación de servicio se demuestra por la prueba de concepto suministrada.