CVE-2026-6238
¿Qué es CVE-2026-6238?
Las funciones obsoletas ns_printrrf, ns_printrr y fp_nquery en la versión 2.2 y posteriores de la biblioteca GNU C no validan el contenido de RDATA con la longitud de RDATA en una respuesta de DNS al procesar registros LOC, CERT, TKEY o TSIG, lo que puede permitir a un atacante crear una respuesta de DNS, lo que provoca que una aplicación de destino falle o lea la memoria no inicializada. Estas funciones son solo para la depuración de aplicaciones y, por lo tanto, no en la ruta del código ejecutado por el solucionador de DNS. Además, han quedado obsoletos desde la versión 2.34 y no deberían ser utilizados por ninguna aplicación nueva. Las solicitudes deben considerar
Preguntas frecuentes
CVE-2026-6238 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-6238 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-6238 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.