¿Qué es la vulnerabilidad CVE-2026-115215?
CVE-2026-115215 es una vulnerabilidad de seguridad de alta gravedad descubierta en Eclipse ThreadX NetX Duo. Este tipo de fallos en pilas de red se analiza a menudo junto a incidencias como la vulnerabilidad critica de escalada, aunque en este caso el vector principal afecta a la disponibilidad de los servicios de red.
El problema se localiza en la gestión de sesiones del servidor NetX Secure DTLS, el cual asigna recursos de manera prematura ante solicitudes entrantes no reconocidas.
¿A quién afecta esta vulnerabilidad en NetX Duo?
La vulnerabilidad afecta a las versiones de Eclipse ThreadX NetX Duo comprendidas entre la 6.0 y la 6.5.2.202603a. Los dispositivos embebidos y sistemas conectados que implementan estas versiones de la pila de red quedan expuestos a fallos de disponibilidad.
Para mantener la seguridad en el desarrollo de software embebido, es recomendable auditar los componentes y seguir referencias técnicas como informes de seguridad y permisos publicadas por los mantenedores.
¿Por qué se produce la denegación de servicio?
El servidor NetX Secure DTLS asigna una sesión de su grupo fijo para el primer datagrama procedente de cualquier dirección y puerto no reconocidos, realizándolo antes del intercambio de cookies. Si el proceso de apretón de manos (handshake) se estanca, la sesión nunca se libera.
Un atacante remoto y sin autenticar puede agotar por completo el grupo de sesiones enviando un único datagrama suplantado por cada origen. Esto bloquea el servicio DTLS a los clientes legítimos hasta que la aplicación reinicie las sesiones afectadas.
¿Cómo me protejo?
Mitigar este problema requiere aplicar las actualizaciones proporcionadas por el fabricante y revisar las políticas de red. La gestión adecuada de recursos es clave para evitar problemas similares a fallos de use-after-free en entornos críticos.
Sigue estos pasos para mitigar el riesgo en tus sistemas:
- Verifica si tus proyectos utilizan alguna versión de Eclipse ThreadX NetX Duo entre la 6.0 y la 6.5.2.202603a.
- Revisa los detalles oficiales y avisos de seguridad en https://github.com/eclipse-threadx/netxduo/security/advisories/GHSA-3p2g-x7hh-3w4c.
- Aplica los parches de actualización publicados por la Fundación Eclipse.
- Implementa controles de filtrado de tráfico o limitación de tasa (rate limiting) para mitigar el impacto de datagramas falsificados.