Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDADEXPLOIT PÚBLICO

CVE-2026-110912 Lectura fuera de límites en el manejador de entrada ARP de DragonFly BSD

Los manejadores arpintr() e in_arpinput() (sys/netinet/if_ether.c) no validan los campos de longitud de dirección de hardware y de protocolo de los paquetes ARP entrantes, y in_arpreply() los usa como longitudes de memcpy, lo que provoca una lectura fuera de límites de memoria del kernel. Un atacante no autenticado en la red adyacente puede, con una sola solicitud ARP manipulada, divulgar hasta unos 250 bytes de cada tipo de memoria del kernel, incluidos punteros. Se espera su corrección en la versión estable 6.6.

Alerta de Nureq Monitor

Detectada 15 OCT · 00:44Última novedad 15 OCT · 22:44

CVSS 4.0

7.1ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 6

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

Sí 2 REPOSITORIOS

Qué es CVE-2026-110912

Los manejadores arpintr() e in_arpinput() (sys/netinet/if_ether.c) no validan los campos de longitud de dirección de hardware y de protocolo de los paquetes ARP entrantes, y in_arpreply() los usa como longitudes de memcpy, lo que provoca una lectura fuera de límites de memoria del kernel. Un atacante no autenticado en la red adyacente puede, con una sola solicitud ARP manipulada, divulgar hasta unos 250 bytes de cada tipo de memoria del kernel, incluidos punteros. Se espera su corrección en la versión estable 6.6.

Productos y versiones afectadas

  • DragonFlyBSD

    • desde 984263bcb83ad82313113c6ac840d99124d8f90c hasta antes de 4bb22ffcf2e9fb44995fbfd9945194afc87fb182

Qué hacer

  1. Verificá si usás DragonFlyBSD y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 4.0 · 7.1 ALTA

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)
Red adyacente
COMPLEJIDAD DEL ATAQUE (AC)
Baja
REQUISITOS DEL ATAQUE (AT)
Ninguno
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
Alta
INTEGRIDAD (SISTEMA VULNERABLE) (VI)
Ninguna
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
Ninguna
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
Ninguna

Abrir la calculadora completa

Descripción original

In DragonFly BSD through 6.4.2 before 4bb22ff, the ARP input handlers arpintr() and in_arpinput() (sys/netinet/if_ether.c) do not validate the hardware address length (ar_hln) and protocol address length (ar_pln) fields of incoming ARP packets. in_arpreply() then uses these attacker-controlled values as memcpy lengths when copying from kernel buffers that are only 6 and 4 bytes long, resulting in an out-of-bounds read of kernel heap and stack memory that is copied into the ARP reply sent back to the requester. An unauthenticated attacker on the adjacent network can use a single crafted ARP request to disclose up to roughly 250 bytes of each type of kernel memory, including kernel pointers. This is expected to be fixed in the 6.6 stable release when that is available.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.
  2. EXPLOIT PÚBLICO Se publicó el repositorio dreamfast/CVE-2026-110912.
  3. EXPLOIT PÚBLICO Se publicó el repositorio 0xBlackash/CVE-2026-110912.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.