Desbordamiento de Búfer en Pila por Reproducción de Archivos en Asterisk (CVE-2026-57191)

Se ha identificado una vulnerabilidad de desbordamiento de búfer basado en pila (stack-based buffer overflow, clasificada como CWE-121 y CWE-787) en Asterisk. Esta falla ocurre al procesar determinados flujos o archivos multimedia de entrada, permitiendo que un atacante manipule datos para desbordar los límites del búfer reservado en la pila del sistema.

Vector de Ataque: Remoto vía red; requiere que un usuario con privilegios bajos o un canal de llamadas no controlado suministre un archivo multimedia especialmente manipulado para ser reproducido por el sistema Asterisk.

Impacto: Confidencialidad, integridad y disponibilidad altas. Conduce a la denegación de servicio (DoS) mediante caídas repentinas del servicio de telefonía o la ejecución potencial de código arbitrario bajo los privilegios del proceso.

Parches y Actualizaciones: actualizar inmediatamente Asterisk a las versiones corregidas por el proveedor: 20.20.1, 21.12.3, 22.10.1, 23.4.1, o Certified Asterisk 20.7-cert11 / 22.8-cert3.

Mitigaciones Temporales: restringir la carga, subida o ingesta de archivos de audio externos en la centralita a fuentes rigurosamente confiables.

Buenas Prácticas: monitorear los registros de llamadas y servicios de Asterisk ante comportamientos anómalos o reinicios inesperados del demonio principal.

https://nvd.nist.gov/vuln/detail/cve-2026-57191