CVE-2026-50216 Desbordamiento negativo de entero en el proxy DNS de Akamai Guardicore Platform Agent

Qué es CVE-2026-50216

Un subdesbordamiento de entero en el componente proxy DNS de la extensión de sistema NetworkExtension de macOS de Akamai Guardicore Platform Agent (GPA) provoca que, al recibir un datagrama UDP menor a 96 bytes que comienza con un valor específico, un cálculo de tamaño posterior se desborde a un valor cercano a SIZE_MAX. Esto causa un fallo de asignación y una excepción Objective-C no capturada que aborta la extensión de sistema con privilegios de root.

Productos y versiones afectadas

• Akamai Guardicore Platform Agent

  • hasta antes de 7.4

Qué hacer

1. Verificá si usás Guardicore Platform Agent y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 5.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Ninguna

INTEGRIDAD (I)

Ninguna

DISPONIBILIDAD (A)

Baja

Abrir la calculadora completa →

Descripción original

An integer underflow exists in the DNS proxy component of the macOS NetworkExtension system extension shipped with Akamai Guardicore Platform Agent (GPA) for macOS, whereby if a UDP datagram shorter than 96 bytes that begins with a specific value is received, a subsequent size computation underflows to a near-SIZE_MAX value, causing an allocation failure and uncaught Objective-C exception that aborts the root system extension.

Referencias

• techdocs.akamai.com/guardicore-platform-agent/changelog/
• www.akamai.com/newsroom/security-advisories/guardicore-platform-agent-7-4

Historial de la alerta

1. 14 OCT · 05:29VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.