CVE-2026-92208 Desbordamiento de búfer en el heap de NoMachine mDNS permite ejecución remota de código

Qué es CVE-2026-92208

El análisis de registros de recursos mDNS en NoMachine no valida adecuadamente la longitud de los datos suministrados antes de copiarlos a un búfer en el heap, lo que permite a atacantes adyacentes a la red ejecutar código arbitrario en el contexto de la cuenta de servicio sin autenticación.

Productos y versiones afectadas

• NoMachine

  • 9.8.2_1

Qué hacer

1. Verificá si usás NoMachine y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• do4choo/CVE-2026-92208_remote_mDNS_overflow ↗CVE-2026-92208PUBLICADO 16 OCT · 23:00

Calculadora CVSS

CVSS 3.0 · 8.8 ALTA

CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Red adyacente

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

NoMachine mDNS Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of NoMachine. Authentication is not required to exploit this vulnerability. The specific flaw exists within the parsing of mDNS resource records. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a heap-based buffer. An attacker can leverage this vulnerability to execute code in the context of the service account. Was ZDI-CAN-30982.

Referencias

• www.zerodayinitiative.com/advisories/ZDI-26-710/X_RESEARCH-ADVISORY

Historial de la alerta

1. 16 OCT · 23:00EXPLOIT PÚBLICO Se publicó el repositorio do4choo/CVE-2026-92208_remote_mDNS_overflow.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.