Desbordamiento de búfer basado en pila en Security Management y Log Servers de Check Point

Des­bor­da­mien­to de búfer ba­sa­do en pila en Se­cu­rity Ma­na­ge­ment y Log Ser­vers de Check Point Jue, 17/09/2026 - 10:25 Aviso Re­cur­sos Afec­ta­dos Se­cu­rity Ma­na­ge­ment Ser­ver, Multi-Do­main Se­cu­rity Ma­na­ge­ment Ser­ver, Log Ser­ver, Multi-Do­main Log Ser­ver ver­sio­nes: R82.20; R82.10 Jumbo Hot­fix Take 44 o an­te­rio­res; R82 Jumbo Hot­fix Take 126 o an­te­rio­res; R81.20 Jumbo Hot­fix Take 166 o an­te­rio­res; R81.10 Jumbo Hot­fix Take 190 o an­te­rio­res (EoS); R80, R80.10, R80.20, R80.30, R80.40, R81 (todas EoS). Des­crip­ción Check Point ha pu­bli­ca­do una vul­ne­ra­bi­li­dad crí­ti­ca de des­bor­da­mien­to de búfer ba­sa­do en pila du­ran­te el pro­ce­so de ini­cio de se­sión no au­ten­ti­ca­do, lo que puede per­mi­tir a un ata­can­te eje­cu­tar có­di­go ar­bi­tra­rio de forma re­mo­ta con pri­vi­le­gios de ad­mi­nis­tra­dor. Iden­ti­fi­ca­dor INCIBE-2026-644 So­lu­ción El fa­bri­can­te ha pro­por­cio­na­do el par­che para estas vul­ne­ra­bi­li­da­des a tra­vés del ser­vi­cio Check Point Li­ve­Patch . De­ta­lle CVE-2026-91843 : un des­bor­da­mien­to de pila du­ran­te el pro­ce­so de ini­cio de se­sión no au­ten­ti­ca­do puede per­mi­tir que un ata­can­te eje­cu­te có­di­go ar­bi­tra­rio de forma re­mo­ta con pri­vi­le­gios de root . 5 - Crí­ti­ca Lis­ta­do de re­fe­ren­cias CVE-2026-91843 - Stack over­flow in login pro­cess to the Se­cu­rity Ma­na­ge­ment and Log Ser­vers Eti­que­tas Ac­tua­li­za­ción Cor­ta­fue­go Des­bor­da­mien­to Sis­te­ma ope­ra­ti­vo + Vul­ne­ra­bi­li­dad - CVE Iden­ti­fi­ca­dor CVE Se­ve­ri­dad Ex­plo­ta­ción Fa­bri­can­te CVE-2026-91843 Crí­ti­ca No Check Point…