¿En qué consiste la vulnerabilidad?
Una falla en la configuración por defecto de vsomeip permite que un atacante remoto sin autenticación desencadene asignaciones masivas de memoria mediante el envío de un pequeño paquete TCP con un campo de longitud SOME/IP declarado artificialmente grande.
Impacto
Puede causar la terminación inmediata del servicio mediante OOM-kill en sistemas con memoria restringida o el agotamiento total de la memoria del host a través de conexiones repetidas.
Exposición y explotación
Shodan reporta 0 hosts expuestos en internet actualmente. INCIBE-CERT (España) clasifica la severidad como P.
| CVE | CVE-2026-91141 |
|---|---|
| Severidad | HIGH |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |