AWS ha publicado un boletín importante por dos vulnerabilidades en FreeRTOS-Plus-TCP. CVE-2026-102551 afecta al tratamiento de Router Advertisements IPv6 y, bajo determinadas condiciones, podría permitir alterar gateway, prefijo o configuración de dirección. CVE-2026-102552 afecta al resolver DNS y podría permitir introducir una dirección elegida en la caché.
Qué versiones están afectadas
Ambos problemas afectan a versiones hasta la 4.4.1. AWS recomienda actualizar a FreeRTOS-Plus-TCP 4.4.2. En el caso de DNS, la validación del origen de la respuesta debe activarse explícitamente mediante la configuración indicada por AWS.
Especial atención en IoT
El riesgo es relevante para fabricantes y operadores de dispositivos conectados que mantengan forks propios, porque actualizar la dependencia principal no basta si el código derivado no incorpora los parches.
Fuente primaria: información oficial.
Qué debería revisar una empresa
La implantación debe ir acompañada de revisión de permisos, doble factor, inventario SaaS, continuidad de negocio, recuperación de datos y controles internos.
Fotografía: Brett Sayles / Pexels.
