CVE-2026-85080 Escritura fuera de límites en EmberZNet al procesar GetGroupMembership

Qué es CVE-2026-85080

En EmberZNet 9.1.1 y anteriores, un mensaje GetGroupMembership malformado puede provocar una escritura fuera de límites y un crash. Solo se pueden escribir una cantidad limitada de valores, por lo que no se observó una ruta a ejecución remota de código. Los mensajes deben provenir de un dispositivo ya unido a la red y solo afecta a dispositivos con soporte del Group Cluster.

Productos y versiones afectadas

• Silicon Labs EmberZNet

  • hasta 9.1.1

Qué hacer

1. Verificá si usás EmberZNet y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 6.0 MEDIA

CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Presentes

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Ninguna

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Ninguna

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

In EmberZNet 9.1.1 and earlier, a malformed GetGroupMembership message can result in an out-of-bounds write leading to a crash. A limited number of values can be written using this vulnerability, so no route to remote code execution was observed. These messages must come from a device that has already joined the network. Only devices supporting the Group Cluster are impacted.

Referencias

• github.com/SiliconLabsSoftware/docs-security-advisories/blob/main/Advisories/500-599/A-00…VENDOR-ADVISORY

Historial de la alerta

1. 22 OCT · 12:31VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.