CVE-2026-88708 Corrupción de memoria en ASUS Router Firmware Off-by-One

Afectados

• ASUS Router firmware

  3.0.0.4.386 series3.0.0.4.388 series3.0.0.6.102 series

Qué hacer

1. Verificá si usás Router firmware y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 5.3 MEDIA

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

• Vector de ataqueRed adyacente
• Complejidad del ataqueBaja
• Requisitos del ataqueNinguno
• Privilegios requeridosNinguno
• Interacción del usuarioNinguna
• Confidencialidad (sistema vulnerable)Ninguna
• Integridad (sistema vulnerable)Baja
• Disponibilidad (sistema vulnerable)Baja
• Confidencialidad (sistemas posteriores)Ninguna
• Integridad (sistemas posteriores)Ninguna
• Disponibilidad (sistemas posteriores)Ninguna

Descripción original

An off-by-one error in certain ASUS Router firmware allows an unauthenticated nearby user to send a packet with a specific header length, potentially overwriting memory and causing the affected service to crash. Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for more information.

Referencias (1)

• www.asus.com/security-advisory

La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.