Vulnerabilidades y Avisos de Seguridad: Uso de memoria previamente liberada en productos de WatchGuard

Resumen de la alerta

WatchGuard ha informado de una vulnerabilidad crítica en el procesamiento IPv4 del kernel de Linux presente en varios de sus productos. El fallo, identificado como CVE-2026-98432, corresponde a un uso de memoria previamente liberada que puede derivar en corrupción de memoria, denegación de servicio o ejecución de código.

La alerta afecta a Fireware OS, WatchGuard AP y Dimension en las versiones indicadas por el fabricante. En el momento de publicación de la información, WatchGuard no ha identificado versiones corregidas para los tres productos afectados.

La fuente clasifica la vulnerabilidad como crítica y señala que no existe explotación conocida. Por tanto, el riesgo descrito es potencial y no implica que se hayan confirmado ataques activos contra entornos WatchGuard.

Recursos afectados

WatchGuard identifica como potencialmente afectados los siguientes productos que incorporan versiones vulnerables del kernel de Linux:

• Fireware OS: versión 2025.1 y versiones 12.0 o posteriores.
• WatchGuard AP: versión 1.0 o posteriores.
• Dimension: versión 2.0 o posteriores.

Descripción de la vulnerabilidad

CVE-2026-98432 es una vulnerabilidad de tipo use-after-free, es decir, una situación en la que el sistema vuelve a acceder a una zona de memoria después de que esta haya sido liberada. Este tipo de errores puede provocar comportamientos imprevisibles, ya que los datos almacenados en esa ubicación pueden haber sido modificados o reutilizados.

El problema se localiza en el tratamiento de determinadas estructuras asociadas a opciones IPv4 dentro del kernel de Linux. Según la información disponible, dichas estructuras pueden liberarse mientras otro procesador todavía las está utilizando durante la construcción de respuestas TCP SYN-ACK o la gestión de conexiones pendientes.

Un paquete TCP SYN-ACK forma parte del establecimiento de una conexión TCP. La condición descrita afecta, por tanto, a operaciones de red relacionadas con conexiones entrantes y con el tratamiento de opciones IPv4 específicas.

Impacto y nivel de riesgo

Si la vulnerabilidad fuese explotada con éxito, podría ocasionar:

• Corrupción de memoria.
• Denegación de servicio, con posible afectación a la disponibilidad del producto.
• Ejecución de código.

La severidad asignada es crítica, debido al impacto potencial asociado a un fallo de gestión de memoria en componentes de red del kernel. No obstante, INCIBE-CERT indica expresamente “Explotación: No”; no se dispone de información que confirme explotación activa o ataques observados que aprovechen CVE-2026-98432.

Solución y medidas recomendadas

WatchGuard todavía no ha identificado versiones corregidas para Fireware OS, WatchGuard AP y Dimension. Las organizaciones afectadas deben consultar el boletín WGSA-2026-0033 e instalar las actualizaciones que publique el fabricante cuando estén disponibles.

Para Dimension, la fuente indica que puede evaluarse con el fabricante el filtrado de paquetes IPv4 con opciones documentado por Ubuntu. Esta medida puede reducir la exposición al problema, pero no garantiza impedir toda explotación y no debe considerarse una corrección definitiva de la vulnerabilidad.

Recomendaciones para organizaciones afectadas

1. Identificar los dispositivos WatchGuard desplegados y verificar si utilizan las versiones de Fireware OS, WatchGuard AP o Dimension incluidas en el aviso.
2. Revisar el boletín de seguridad WGSA-2026-0033 y mantener seguimiento de las comunicaciones de WatchGuard sobre actualizaciones disponibles.
3. Planificar la aplicación prioritaria de las actualizaciones oficiales cuando el fabricante publique versiones corregidas.
4. En instalaciones de Dimension, valorar con WatchGuard la viabilidad del filtrado de paquetes IPv4 con opciones como medida temporal de reducción de riesgo.
5. Considerar el posible impacto sobre la disponibilidad y la seguridad de los servicios de red al priorizar la respuesta ante esta vulnerabilidad crítica.