Una vulnerabilidad crítica, identificada como CVE-2026-18768, afecta al controlador TcRouter.sys. Un atacante local con privilegios bajos puede explotarla para acceder a la memoria física arbitraria o definir su mapeo mediante llamadas a funciones IOCTL expuestas. Esto resulta en un compromiso total del dispositivo afectado.
La vulnerabilidad tiene una puntuación CVSS de 7.8 (Alta). Según datos de Shodan, actualmente no hay dispositivos expuestos directamente en internet, lo que limita el riesgo a entornos locales comprometidos. Fue catalogada como crítica y publicada en las últimas 24 horas por el NVD.
| CVE | CVE-2026-18768 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| CWE | CWE-782 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |