Vulnerabilidad crítica de AnyDesk para Linux

Resumen

AnyDesk ha publicado un aviso de seguridad sobre una vulnerabilidad crítica en su cliente para Linux. Un atacante remoto sin autenticación, con conexión de red directa al equipo, puede ejecutar código arbitrario con privilegios de root cuando AnyDesk se ejecuta como servicio del sistema. No hace falta ninguna interacción del usuario: la víctima no tiene que aceptar la conexión.

Desde el 8 de octubre de 2026 circula una prueba de concepto pública, llamada «AnyPwn», que funciona. Por eso el riesgo de que se empiece a explotar a corto plazo es elevado.

Productos afectados

* Según el fabricante, el fallo también existe en el código de Windows y macOS, pero no se conoce ninguna forma de explotarlo en esas plataformas. Aun así, recomienda actualizarlas como precaución.

Detalles técnicos

• Tipo: desbordamiento de búfer en el heap antes de la autenticación (CWE-130, manejo incorrecto del campo de longitud).
• Origen: el gestor de paquetes de flujo del modo 5 del protocolo de sesión suma una cabecera fija de 16 bytes a la longitud que envía el atacante. La suma se hace en aritmética de 32 bits sin controlar el desbordamiento. Con un valor cercano al máximo, el resultado da cero: se reserva un búfer diminuto pero el programa sigue tratando el objeto con su tamaño original, y eso corrompe la memoria.
• Vector: conexión TCP directa al servicio de AnyDesk (anydesk --service, que se ejecuta como root) en el puerto por defecto TCP 7070. No se ha demostrado que se pueda explotar a través de los relays de AnyDesk.
• Exposición: Censys detecta más de 175.000 equipos con AnyDesk accesible en el puerto 7070 desde Internet. La cifra incluye todas las versiones y sistemas operativos, así que no todos son vulnerables.

Cronología

Acciones recomendadas

1. Actualizar de inmediato (prioridad máxima)

• Linux: versión 8.0.3 o posterior.
• Windows: 9.7.8 o posterior. macOS: 9.7.2 o posterior.
• Descargar AnyDesk solo desde la web oficial: https://anydesk.com/downloads

2. Comprobar la versión y si el servicio está expuesto (Linux)

anydesk --version
ss -tlnp | grep 7070

3. Mitigaciones temporales, si no se puede actualizar ya

Estas medidas reducen la exposición pero no corrigen la vulnerabilidad:

• Bloquear en el firewall perimetral el tráfico entrante al puerto TCP 7070 desde redes no confiables.
• Desactivar «Permitir conexiones directas» en Ajustes > Aplicación > Conexión > General. Así las sesiones pasan por los relays de AnyDesk.
• Permitir conexiones de AnyDesk solo desde orígenes de confianza (lista de control de acceso).

4. Detección

• Revisar si ha habido conexiones entrantes anómalas al puerto 7070 y caídas inesperadas del servicio de AnyDesk, que pueden ser intentos de explotación fallidos.
• Consultar los indicadores de compromiso que publica el fabricante en el AnyDesk Trust Center y que irá actualizando.

¿Necesitas ayuda?

Si usas AnyDesk en tu empresa y no sabes si estás afectado, el equipo de soporte de Infordisa puede revisar tus equipos y aplicar la actualización o las mitigaciones.

Referencias

• Censys: CVE-2026-109390 Advisory
• Beazley Security Labs: BSL-A1228
• Aviatrix Threat Research: AnyPwn
• SK shieldus EQST: AnyDesk RCE