CVE-2026-42799: Vulnerabilidad de lectura fuera de límites en ASR Kestrel

Descripción de la Vulnerabilidad

La vulnerabilidad CVE-2026-42799 se presenta como un leak de memoria fuera de los límites (out-of-bounds read) en el módulo nr_fw del sistema ASR Kestrel. Este tipo de vulnerabilidades permite a un atacante acceder a datos no autorizados al leer valores de una memoria que excede los límites definidos por la aplicación. El problema está ubicado en el archivo NrPwrCtrl.C, dentro de la carpeta Code/Nr/nr_fw/RA/src. Este error podría permitir la lectura accidental de información sensible o el acceso a zonas de memoria no asignadas, lo que puede llevar a condiciones de seguridad críticas si no se corrige.

Sistemas Afectados

La vulnerabilidad afecta versions del sistema Kestrel antes del 01/02/2026. Es importante destacar que los sistemas actualizados después de esa fecha no están expuestos a este tipo de riesgos, siempre que estén dentro de la versión correcta del módulo nr_fw.

Impacto y Explotabilidad

La puntuación CVSS asignada a esta vulnerabilidad es 7.4 (ALTA), lo que indica un nivel significativo de riesgo. Este valor se debe principalmente a: - Nivel de acceso al sistema (AV:N): El ataque no requiere acceso físico o local directo. - Nivel de confianza del sistema (PR:L): Un atacante con acceso remoto puede explotar la vulnerabilidad. - Nivel de impacto en la información (C:L, I:L, A:L): Puede llevar a pérdida de datos o interrupciones críticas. Aunque no se ha reportado una forma explícita de explotación pública, este tipo de vulnerabilidades puede ser aprovechada por atacantes avanzados para comprometer sistemas con configuraciones inadecuadas.

Indicadores de Compromiso (IOCs)

No hay Indicadores de Compromiso publicos disponibles.

Mitigación y Parches

La mejor práctica recomendada es actualizar el sistema a la última versión del módulo nr_fw, donde se ha corregido este tipo de error. Los desarrolladores deben revisar el código de NrPwrCtrl.C para garantizar que no haya errores en las validaciones de los límites de memoria. En caso de no tener acceso a actualizaciones, se recomienda: - Implementar controles de seguridad adicionales (como firewalls o monitores de tráfico). - Realizar auditorías periódicas del sistema para detectar comportamientos anómalos. Este tipo de errores requiere atención inmediata, especialmente en sistemas críticos que manejan datos sensibles.