Um bug crítico de estouro de buffer não autenticado foi detalhado em telefones VoIP HP Poly, permitindo execução remota de código (RCE) com privilégios de root. A vulnerabilidade, identificada como CVE-2026-0826, afeta modelos específicos de telefones Poly Voice baseados em Linux.
Detalhes Técnicos
CVE-2026-0826: Estouro de buffer não autenticado em cenários com Interactive Connectivity Establishment (ICE) habilitado.
Plataforma afetada: Linux.
Impacto: Execução remota de código com privilégios de root.
Ações Recomendadas
Verificar se os modelos de telefones VoIP HP Poly estão na lista de afetados.
Aplicar patches disponíveis para os modelos afetados.
Monitorar logs para detectar possíveis tentativas de exploração.
