Se han revelado múltiples vulnerabilidades en la biblioteca TLS embebida wolfSSL, que dejan expuestos a miles de millones de servidores y dispositivos IoT. Si no se corrigen, estos fallos podrían permitir la falsificación de certificados, la ejecución remota de código y ataques de denegación de servicio, comprometiendo los mecanismos de confianza de TLS y permitiendo que los atacantes evadan la validación de certificados.

• Múltiples vulnerabilidades recién reveladas en la biblioteca TLS embebida de wolfSSL exponen miles de millones de servidores y dispositivos del Internet de las Cosas (IoT) a posibles falsificaciones de certificados, ejecución remota de código y ataques de denegación de servicio si no se aplican los parches.

Estos fallos socavan los mecanismos de confianza fundamentales en TLS, permitiendo que los atacantes eviten la validación de certificados, exploten desbordamientos de búfer y debiliten las protecciones criptográficas modernas y post-cuánticas en entornos ampliamente desplegados.

wolfSSL es una implementación ligera de SSL/TLS embebida en servidores web, VPN, controladores industriales, sistemas automotrices y dispositivos IoT restringidos.

Debido a que SSL/TLS asegura las comunicaciones entre miles de millones de computadoras, servidores y sistemas embebidos, cualquier debilidad sistémica en wolfSSL puede tener un impacto masivo a escala de internet.

Muchos proyectos también utilizan wolfCrypt, el motor criptográfico de wolfSSL, que hereda varios de los fallos reportados.

Diversos CVE de alta gravedad describen vulnerabilidades de omisión de la cadena de confianza en el verificador de certificados de wolfSSL compatible con OpenSSL, wolfSSL_X509_verify_cert, lo que permite que certificados controlados por atacantes sean aceptados como confiables.

El CVE-2026-11310 y el CVE-2026-11999 muestran que los certificados intermedios no confiables suministrados por un llamador pueden anclar una ruta o agotar la profundidad de la misma y aun así ser tratados como válidos, aunque nunca lleguen a un ancla de confianza configurada.

Problemas adicionales como la aceptación de cadenas parciales (CVE-2026-6091) y la aceptación de claves públicas sin negociar (CVE-2026-55960) debilitan aún más la verificación de identidad de TLS, facilitando ataques de intermediario (man-in-the-middle) y de suplantación contra servidores y endpoints de IoT.

Múltiples vulnerabilidades de wolfSSL

Múltiples vulnerabilidades introducen desbordamientos de búfer de memoria dinámica (heap buffer overflows) y escrituras fuera de límites en el manejo de ACK de DTLS 1.3 y el procesamiento de PKCS7, a menudo antes de que un par sea autenticado.

Por ejemplo, el CVE-2026-6679 y el CVE-2026-5264 describen mensajes ACK de DTLS 1.3 manipulados que pueden desbordar los búferes de memoria, lo que podría provocar fallos remotos o la ejecución de código en dispositivos que admitan DTLS 1.3.

Otros problemas, como los desbordamientos de pila de ORI OID en PKCS7 (CVE-2026-5295) y diversos errores de decodificación y descifrado de PKCS7, afectan a los sistemas que utilizan funciones de mensajería segura basadas en CMS/SMIME o PKCS7.

Según wolfSSL, los problemas reportados involucran comprobaciones de integridad criptográfica e implementaciones post-cuánticas en la biblioteca wolfCrypt.

El CVE-2026-5194 reporta la falta de validación del tamaño del resumen (digest) y del OID en varios algoritmos de firma, lo que permite firmas sobre resúmenes más cortos de lo permitido por los estándares FIPS y reduce la seguridad efectiva de la autenticación basada en certificados.

CVEs adicionales muestran que algunas rutas de código de ML-KEM y ML-DSA comparan solo porciones del texto cifrado o no aplican rechazos implícitos, debilitando las garantías IND-CCA2 en los esquemas de encapsulamiento de claves post-cuánticas.

Los sistemas no parcheados que utilizan versiones vulnerables de wolfSSL están expuestos a la falsificación de certificados, omisión de identidad TLS, corrupción de memoria heap, descifrado de oráculo de relleno y diversos escenarios de denegación de servicio, particularmente donde están habilitadas las APIs de compatibilidad con OpenSSL, PKCS7, DTLS 1.3 y criptografía post-cuántica.

Los administradores y proveedores de IoT deben actualizar urgentemente a wolfSSL 5.9.1 o 5.9.2, que contienen correcciones para los nuevos CVE, y desactivar funciones opcionales como la compatibilidad con OpenSSL, PKCS7 y el soporte post-cuántico experimental donde no sean estrictamente necesarios.

Se aconseja a los equipos de Eer4r4Security revisar la lógica de validación de certificados, reconstruir las imágenes de firmware con la versión actualizada de wolfSSL y monitorear el tráfico anómalo de TLS y DTLS dirigido a dispositivos que expongan servicios basados en wolfSSL.