Vulnerabilitat crítica d'AnyDesk per a Linux

Resum

AnyDesk ha publicat un avís de seguretat sobre una vulnerabilitat crítica al seu client per a Linux. Un atacant remot sense autenticació, amb connexió de xarxa directa a l'equip, pot executar codi arbitrari amb privilegis de root quan AnyDesk sexecuta com a servei del sistema. No cal cap interacció de lusuari: la víctima no ha d'acceptar la connexió.

Des del 8 d'octubre del 2026 circula una prova de concepte pública, anomenada AnyPwn, que funciona. Per això, el risc que es comenci a explotar a curt termini és elevat.

Productes afectats

* Segons el fabricant, la fallada també existeix al codi de Windows i macOS, però no es coneix cap forma d'explotar-lo en aquestes plataformes. Tot i així, recomana actualitzar-les com a precaució.

Detalls tècnics

• Tipus: desbordament de búfer a l'heap abans de l'autenticació (CWE-130, maneig incorrecte del camp de longitud).
• Origen: el gestor de paquets de flux del mode 5 del protocol de sessió suma una capçalera fixa de 16 bytes a la longitud que envia l'atacant. La suma es fa en aritmètica de 32 bits sense controlar-ne el desbordament. Amb un valor proper al màxim, el resultat dóna zero: es reserva un memòria intermèdia diminut però el programa segueix tractant l'objecte amb la seva mida original, i això corromp la memòria.
• Vector: connexió TCP directa al servei d'AnyDesk (anydesk --service, que s'executa com a root) al port per defecte TCP 7070. No hem demostrat que es pugui explotar a través dels relays d'AnyDesk.
• Exposició: Censys detecta més de 175.000 equips amb AnyDesk accessible al port 7070 des d'Internet. La xifra inclou totes les versions i els sistemes operatius, així que no tots són vulnerables.

Cronologia

Accions recomanades

1. Actualitzar immediatament (prioritat màxima)

• Linux: versió 8.0.3 o posterior.
• Windows: 9.7.8 o posterior. macOS: 9.7.2 o posterior.
• Descarregar AnyDesk només des de la web oficial: https://anydesk.com/downloads

2. Comprovar la versió i si el servei està exposat (Linux)

anydesk --version ss -tlnp | grep 7070

3. Mitigacions temporals, si no es pot actualitzar ja

Aquestes mesures redueixen l'exposició però no corregeixen la vulnerabilitat:

• Bloquejar al firewall perimetral el trànsit entrant al port TCP 7070 des de xarxes no fiables.
• Desactivar «Permetre connexions directes» a Configuració > Aplicació > Connexió > General. Així les sessions passen pels relays d'AnyDesk.
• Permet connexions d'AnyDesk només des d'origen de confiança (llista de control d'accés).

4. Detecció

• Reviseu si hi ha hagut connexions entrants anòmales al port 7070 i caigudes inesperades del servei d'AnyDesk, que poden ser intents d'explotació fallits.
• Consultar els indicadors de compromís que publica el fabricant al AnyDesk Trust Center i que anirà actualitzant.

Necessites ajuda?

Si utilitzeu AnyDesk a la vostra empresa i no sabeu si esteu afectats, l'equip de suport d'Infordisa pot revisar els vostres equips i aplicar l'actualització o les mitigacions.

Referències

• Censys: CVE-2026-109390 Advisory
• Beazley Security Labs: BSL-A1228
• Aviatrix Threat Research: AnyPwn
• SK shieldus EQST: AnyDesk RCE