CVE-2026-115417 Asignación de memoria con tamaño excesivo en el adaptador de compatibilidad MQTT 3.1.1 de aws-c-mqtt

Qué es CVE-2026-115417

Asignación de memoria con tamaño excesivo en el adaptador de compatibilidad MQTT 3.1.1 de AWS aws-c-mqtt anterior a 0.16.2 podría permitir a un actor remoto causar denegación de servicio de la aplicación cliente. Se recomienda actualizar a aws-c-mqtt 0.16.2 o posterior, o a una versión de AWS Common Runtime o AWS IoT Device SDK que lo incluya.

Productos y versiones afectadas

• AWS aws-c-mqtt

  • desde 0.9.1 hasta antes de 0.16.2

Qué hacer

1. Verificá si usás aws-c-mqtt y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Ninguna

INTEGRIDAD (I)

Ninguna

DISPONIBILIDAD (A)

Alta

CVSS 4.0 · 8.2 ALTA

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Presentes

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Ninguna

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Ninguna

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

Memory allocation with excessive size value in the MQTT 3.1.1 compatibility adapter in AWS aws-c-mqtt before 0.16.2 might allow a remote actor to cause a denial of service of the client application. To remediate this issue, users should upgrade to aws-c-mqtt 0.16.2 or later, or to an AWS Common Runtime or AWS IoT Device SDK release that bundles it.

Referencias

• github.com/awslabs/aws-c-mqtt/releases/tag/v0.16.2RELEASE-NOTES · PATCH
• github.com/awslabs/aws-c-mqtt/security/advisories/GHSA-g3x5-86mr-65p5THIRD-PARTY-ADVISORY
• aws.amazon.com/security/security-bulletins/2026-147-aws/VENDOR-ADVISORY

Historial de la alerta

1. 22 OCT · 18:22VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.