Alto CVE-2026-95389 Multiple Vendors

[CVE-2026-95389] Caída del disector SCTP permite denegación de servicio en versiones 4.4.0-4.4.18 y 4.6.0-4.6.8

Vulnerabilidad · Publicado 29/09/2026

8.1

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Una vulnerabilidad en el disector del protocolo SCTP permite que un atacante remoto provoque un bloqueo de servicio mediante paquetes especialmente crafteados. Afecta infraestructuras de telecomunicaciones, proveedores de VoIP y sistemas de comunicaciones altas en LATAM. Con CVSS 8.1, el riesgo es significativo para operadores de red y centros de datos.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

SCTP protocol dissector crash in 4.6.0 to 4.6.8 and 4.4.0 to 4.4.18 allows denial of service

Puntuación CVSS

Score: 8.1/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Debilidades (CWE)

CWE-122

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Identificar sistemas con versiones 4.4.0-4.4.18 o 4.6.0-4.6.8 expuestos a tráfico SCTP
Aplicar parches disponibles del fabricante inmediatamente
Implementar filtrado de tráfico SCTP en perímetro si no es esencial
Monitorear anomalías en servicios SCTP
Validar remediación en ambiente controlado antes de producción

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

8.1

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-95389 ↗

Publicado 29/09/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →