CVE-2026-111075 Denegación de servicio remota en JITServer por desbordamiento de entero en DataDescriptor

Qué es CVE-2026-111075

En Eclipse OpenJ9 anterior a 0.63.0, JITServer no valida de forma cruzada los campos _size, _paddingSize y _dataOffset controlados por el atacante al deserializar mensajes DataDescriptor. Un atacante remoto no autenticado puede enviar una carga que provoca un desbordamiento de entero sin signo, una lectura fuera de límites del heap y el cierre inmediato del proceso por SIGSEGV.

Productos y versiones afectadas

• Eclipse Foundation Eclipse OpenJ9

  • desde 0.8.0 hasta antes de 0.63

Qué hacer

1. Verificá si usás Eclipse OpenJ9 y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 8.7 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Ninguna

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Ninguna

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

In Eclipse OpenJ9 versions prior to 0.63.0, the JITServer component fails to perform cross-field validation on attacker-controlled `_size`, `_paddingSize`, and `_dataOffset` fields during `DataDescriptor` message deserialization. An unauthenticated remote attacker can send a crafted network payload that triggers an unsigned integer underflow in `DataDescriptor::getPayloadSize()` and `DataDescriptor::getNextDescriptor()`. This results in an out-of-bounds heap read and an immediate process crash (SIGSEGV), causing a denial of service.

Referencias

• github.com/eclipse-openj9/openj9/pull/25009
• gitlab.eclipse.org/security/vulnerability-reports/-/work_items/941
• gitlab.eclipse.org/security/cve-assignment/-/work_items/423

Historial de la alerta

1. 21 OCT · 06:24VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.