CVE-2026-114458 Desbordamiento de búfer en el heap en mod_qos por array de monitoreo de conexiones

Qué es CVE-2026-114458

Con el monitoreo de tasa de conexiones activo, mod_qos no verifica los límites del array al registrar direcciones IP de clientes, permitiendo agregar más registros de los que el búfer asignado admite. Un atacante remoto no autenticado puede mantener numerosas conexiones concurrentes de baja tasa y provocar corrupción de memoria en el heap, que puede hacer caer el proceso del servidor web.

Productos y versiones afectadas

• pbuchbinder mod_qos

  • 11.74
  • 11.76
  • 11.79

Qué hacer

1. Verificá si usás mod_qos y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 5.9 MEDIA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Alta

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Ninguna

INTEGRIDAD (I)

Ninguna

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

A flaw was found in mod_qos. An unauthenticated remote attacker can cause a Denial of Service (DoS) by maintaining numerous concurrent low-rate connections to a target server. When connection rate monitoring is active, the module fails to verify array boundaries when recording client IP addresses, allowing more connection records to be added than the allocated buffer can hold. This issue leads to heap memory corruption, which can crash the web server process.

Referencias

• access.redhat.com/security/cve/CVE-2026-114458VDB-ENTRY · X_REFSOURCE_REDHAT
• bugzilla.redhat.com/show_bug.cgi?id=2558393ISSUE-TRACKING · X_REFSOURCE_REDHAT

Historial de la alerta

1. 22 OCT · 06:40VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.