Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-115863)
2026-10-23 · Severidad del aviso: alto
Aviso sobre la vulnerabilidad CVE-2026-115863. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: Red y dispositivos
Referencias CVE: CVE-2026-115863
Extracto técnico de la fuente
CVE-2026-115863 Vie, 23/10/2026 - 18:17 Tipo CWE-121 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-115863 Descripción en ConnMan through 2.0 has a stack-based buffer overflow via a DHCPv6 Reply message. This occurs in get_domains in gdhcp/client.c. It copies a fixed NS_MAXDNAME (1025) bytes from a DHCPv6 DOMAIN_LIST (option 24) value into a 1026-byte stack buffer dns_name regardless of the actual option length, then walks DNS labels with an unbounded "c += jump + 1" loop. A c
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.