El CVE-2016-0746 es una vulnerabilidad de tipo use-after-free (CWE-416) en el resolver de nginx, presente en las versiones 0.6.18 hasta 1.8.0 y en la rama 1.9.x anterior a 1.9.10. Un atacante remoto puede aprovecharla enviando una respuesta DNS manipulada relacionada con el procesamiento de registros CNAME, lo que provoca la caída del proceso worker (denial of service) y, según NVD, posiblemente otros impactos no especificados. Con CVSS 9.8 y severidad CRITICAL según el aviso GHSA-c3r2-x25x-6jwc, el riesgo es alto.
El dato que más pesa acá es la exposición real: Shodan tiene indexados 140.839 hosts con este CVE detectado, y EPSS estima un 8,6% de probabilidad de explotación en los próximos 30 días (percentil 95%). Afecta a múltiples distribuciones y productos derivados (Ubuntu, Debian, openSUSE, Xcode de Apple y F5 nginx), así que actualizar a nginx 1.9.10 o superior sigue siendo la medida urgente.
| CVE | CVE-2016-0746 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 8.6% en 30 días (percentil 95) |
| CWE | CWE-416 |
| Exposición (Shodan) | 140.839 host(s) expuesto(s) en internet ahora mismo |