CVE-2026-111074 Denegación de servicio remota en JITServer por bucle infinito en MessageBuffer

Qué es CVE-2026-111074

En Eclipse OpenJ9 anterior a 0.63.0, un desbordamiento de entero en MessageBuffer::computeRequiredCapacity() al procesar el campo de longitud inicial de una conexión TCP hace que el hilo de compilación entre en un bucle infinito con ~100% de CPU. Un atacante remoto no autenticado puede agotar el pool de hilos con pocas conexiones y detener los servicios de compilación.

Productos y versiones afectadas

• Eclipse Foundation Eclipse OpenJ9

  • desde 0.8.0 hasta antes de 0.63

Qué hacer

1. Verificá si usás Eclipse OpenJ9 y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 8.7 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Ninguna

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Ninguna

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

In Eclipse OpenJ9 versions prior to 0.63.0, the JITServer component is vulnerable to a pre-authentication remote denial of service. When processing the initial 4-byte length field of an incoming TCP connection, an integer overflow in `MessageBuffer::computeRequiredCapacity()` causes the receiving compilation worker thread to enter an infinite loop consuming ~100% CPU. An unauthenticated remote attacker can exploit this by opening a small number of crafted TCP connections to exhaust the entire worker thread pool, silently halting compilation services for all connected client JVMs.

Referencias

• github.com/eclipse-openj9/openj9/pull/25008
• gitlab.eclipse.org/security/vulnerability-reports/-/work_items/940
• gitlab.eclipse.org/security/cve-assignment/-/work_items/422

Historial de la alerta

1. 21 OCT · 06:24VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.