Mungia

Biblioteca Municipal de Mungia

Actualización de seguridad mensual de Android

Fecha de publicación: 

Resumen ejecutivo

Google ha publicado el boletín de seguridad de Android de noviembre de 2026. Se han identificado y parcheado 88 vulnerabilidades, de las cuales 4 son críticas (CVSS >= 9.0), 83 son de severidad alta (CVSS 7.0-8.9) y 1 es de severidad media (CVSS 4.0-6.9).
Se ha detectado explotación activa en una de ellas.
La clasificación de las vulnerabilidades según su descripción es la siguiente:
- 51 vulnerabilidades de elevación de privilegios.
- 26 vulnerabilidades de otro tipo.
- 6 vulnerabilidades de ejecución remota de código.
- 3 vulnerabilidades de divulgación de información.
- 2 vulnerabilidades de denegación de servicio.

Recursos afectados

  • Componentes de Arm
  • Framework
  • Imagination Technologies
  • Componentes del kernel
  • Componentes de MediaTek
  • Componentes de código cerrado de Qualcomm
  • Componentes de Qualcomm
  • Sistema
  • Componentes de Unisoc

Análisis técnico

  • CVE-2026-43284: Vulnerabilidad en el subsistema xfrm/ESP del kernel de Linux: los paquetes ESP-sobre-UDP construidos a partir de páginas compartidas (MSG_SPLICE_PAGES) no se marcaban correctamente, por lo que ESP podía descifrar en el sitio datos no privados de la skb, exponiendo memoria compartida.
    • CWE: CWE-123
    • CVSS: 8.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • Explotación: Detectada
  • CVE-2026-23240: Vulnerabilidad en el subsistema TLS del kernel de Linux: tls_sw_cancel_work_tx() podía dejar que tx_work_handler() se reprogramara tras la cancelación, desreferenciando un objeto TLS ya liberado por una condición de carrera.
    • CWE: CWE-362
    • CVSS: 9.8 (Crítica)
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-31533: Vulnerabilidad en el subsistema TLS del kernel de Linux: la ruta de error -EBUSY de tls_do_encryption() realizaba una doble limpieza del contador encrypt_pending y de la lista de dispersión, lo que podía provocar un use-after-free al liberarse un registro TLS con una devolución de llamada aún pendiente.
    • CWE: CWE-416
    • CVSS: 9.8 (Crítica)
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-16280: Un desbordamiento de entero al calcular los desplazamientos físicos para PMR dispersos puede resultar en un truncamiento de 32 bits de los cálculos de direcciones para PMR mayores de 4 GB. Esto puede llevar a asignaciones incorrectas de la MMU de la GPU y puede permitir a un usuario no privilegiado desencadenar el acceso a memoria física no prevista, lo que resulta en corrupción de memoria o revelación de información.
    • CWE: CWE-190
    • CVSS: 9.8 (Crítica)
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-66086: En la pila OTA del módem, existe un posible desbordamiento de búfer en la pila debido a una validación inadecuada de la información de programación en los mensajes SIB1. Esto podría conducir a la ejecución remota de código o a una denegación de servicio sin necesidad de privilegios de ejecución adicionales.
    • CWE: CWE-121
    • CVSS: 9.8 (Crítica)
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-80604: Vulnerabilidad en el subsistema HID del kernel de Linux: hid_get_report() podía leer fuera de límites al procesar informes numerados cuando el tamaño proporcionado era 0, por una validación de tamaño insuficiente.
    • CWE: N/A
    • CVSS: 8.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-89774: Vulnerabilidad en el subsistema Bluetooth SCO del kernel de Linux: sco_conn_ready() accedía al socket sin retener una referencia ni el bloqueo adecuado, lo que podía provocar un use-after-free ante un cierre concurrente.
    • CWE: N/A
    • CVSS: 8.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20586: En vdec, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación. Patch ID: ALPS11383899; Issue ID: MSV-9614.
    • CWE: CWE-787
    • CVSS: 8.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-28588: En shouldBlockDirectoryFromTree de ExternalStorageProvider.java, existe una posible forma de acceder a datos protegidos debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-284
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-28597: En writeGrantedUriPermissions de UriGrantsManagerService.java, existe una posible omisión de permisos debido a una validación de entrada inadecuada. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-20
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-45514: En varias funciones de SaveUi.java, existe una posible omisión de los requisitos de instalación de paquetes debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-693
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-49923: En onResult de AccountManagerService.java, existe un posible problema de interfaz de usuario no confiable o engañosa debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-451
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-55257: En UsbDialogHelper de UsbDialogHelper.java, existe una posible confusión de interfaz de usuario debido a una interfaz engañosa o insuficiente. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-451
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-55271: En forwardToPreferredActionPickHandler de ContactsPickerActivity.kt, existe una posible redirección de intents debido a un problema de 'confused deputy'. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-441
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-55287: En onCreate de GrantCredentialsPermissionActivity.java, existe una posible forma de engañar al usuario para que conceda credenciales de cuenta debido a una interfaz engañosa o insuficiente. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-451
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58837: En múltiples ubicaciones, existe la posibilidad de un lanzamiento de actividad en segundo plano debido a un error de lógica en el código. Esto podría dar lugar a una elevación local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
    • CWE: CWE-693
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58866: En setAccessibilityWindowAttributes de AccessibilityWindowManager.java, existe un posible problema de interfaz de usuario no confiable o engañosa debido a la falta de una comprobación de permisos. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-862
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58934: En prepareWindowToDisplayDuringRelayout de WindowState.java, existe una posible omisión de permisos debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-693
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58944: En moveTaskToFrontLocked de ActivityTaskManagerService.java, existe un posible problema de lanzamiento de aplicaciones en segundo plano (BAL) debido a un problema de 'confused deputy'. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-441
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58946: En navigateUpTo de ActivityClientController.java, existe una posible omisión de permisos debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-693
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58957: En resolveToHeavyWeightSwitcherIfNeeded de ActivityStarter.java, existe la posibilidad de un lanzamiento de actividad en segundo plano debido a un problema de tipo confused deputy. Esto podría dar lugar a una elevación local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
    • CWE: CWE-441
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58965: En handleAudioEffectBroadcast de MusicFxHelper.java, existe una posible omisión de permisos debido a un problema de 'confused deputy'. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-441
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58970: En deliverResult de AppTimeTracker.java, existe la posibilidad de un lanzamiento de actividad en segundo plano debido a un problema de tipo confused deputy. Esto podría dar lugar a una elevación local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
    • CWE: CWE-441
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-55275: En varias ubicaciones, existe un posible use-after-free debido a una condición de carrera. Esto podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-416
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-55283: En varias ubicaciones, existe un posible problema de seguridad de memoria debido a un use-after-free. Esto podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-416
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58984: En varias ubicaciones, existe una posible corrupción de memoria debido a un use-after-free. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-416
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-49922: En queryRemoteConnectionServices de ConnectionServiceWrapper.java, existe una posible omisión de permisos debido a un problema de 'confused deputy'. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-441
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-55262: En setNotificationListenerAccessGrantedForUserInternal de NotificationManagerService.java, existe una posible desincronización de políticas debido a una validación de entrada inadecuada. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-20
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-55289: En varias funciones y ubicaciones, existe una posible ejecución de códigos USSD sensibles debido a un problema de 'confused deputy'. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-441
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58884: En startTetheredHotspotRequest de WifiServiceImpl.java, existe una posible omisión de permisos debido a un problema de 'confused deputy'. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-441
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58885: En varias ubicaciones, existe una posible omisión de permisos debido a un problema de 'confused deputy'. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-441
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58943: En run de AddAccountSettings.java, existe la posibilidad de un lanzamiento de actividad en segundo plano debido a un problema de tipo confused deputy. Esto podría dar lugar a una elevación local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
    • CWE: CWE-441
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-59000: En varias ubicaciones, existe una posible omisión de permisos debido a un problema de 'confused deputy'. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-441
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-59028: En resolveAidConflictLocked de RegisteredAidCache.java, existe una posible omisión de permisos debido a un problema de 'confused deputy'. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-441
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-49931: En onActivityResult, en varias ubicaciones, existe una posible filtración de contactos desde un perfil protegido debido a un problema de 'confused deputy'. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-441
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-59044: En varias ubicaciones, existe un posible use-after-free debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-416
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58825: En varias funciones de fork.c, existe un posible use-after-free debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-416
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58826: En ksys_unshare de fork.c, existe una posible corrupción de memoria debido a un use-after-free. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-416
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58827: En varias funciones de dma-buf.c, existe un posible use-after-free debido a una condición de carrera. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-416
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58828: En varias funciones de base.c, existe un posible use-after-free debido a una condición de carrera. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-416
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58829: En fuse_backing_mmap de backing.c, existe una posible corrupción de memoria debido a un use-after-free. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-416
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58942: En do_fault_around de memory.c, existe un posible use-after-free debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-416
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20521: En el componente Video HAL, existe la posibilidad de una elevación de privilegios debido a una falta de comprobación de límites. Esto podría dar lugar a una elevación local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11375674; Issue ID: MSV-9571.
    • CWE: CWE-121
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20522: En el componente neuropilot, existe la posibilidad de una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría dar lugar a una elevación local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11249050; Issue ID: MSV-9172.
    • CWE: CWE-787
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20523: En el componente neuropilot, existe la posibilidad de una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría dar lugar a una elevación local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11249062; Issue ID: MSV-9171.
    • CWE: CWE-787
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20524: En apu, existe una posible corrupción de memoria debido a una validación de entrada inadecuada. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación. Patch ID: ALPS11249004; Issue ID: MSV-9170.
    • CWE: CWE-1285
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20558: En GPU pdma, existe una posible escalada de privilegios debido a un use-after-free. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación. Patch ID: ALPS11365070; Issue ID: MSV-9547.
    • CWE: CWE-416
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20565: En el componente Modem, existe la posibilidad de una escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría dar lugar a una elevación local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: MOLY01778991; Issue ID: MSV-8900.
    • CWE: CWE-787
    • CVSS: 8.4 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-46232: Vulnerabilidad en el controlador HID de PlayStation del kernel de Linux: dualshock4_parse_report() no limitaba el valor num_touch_reports proporcionado por el dispositivo, lo que podía provocar una lectura fuera de límites de hasta 2 KiB expuesta a través de evdev.
    • CWE: N/A
    • CVSS: 8.1 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
    • Explotación: No detectada
  • CVE-2026-22165: Una página web que contiene contenido WebGPU inusual cargado en el proceso de renderizado GLES de la GPU y puede desencadenar un fallo UAF de escritura en la biblioteca compartida del espacio de usuario GLES de la GPU. En ciertas plataformas, cuando el proceso que ejecuta la carga de trabajo de gráficos tiene privilegios de sistema, esto podría permitir explotaciones adicionales en el dispositivo.
    • CWE: CWE-416
    • CVSS: 8.1 (Alta)
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-53256: Vulnerabilidad en el subsistema Bluetooth RFCOMM del kernel de Linux: rfcomm_connect_ind() no retiene una referencia al socket de escucha, lo que permite un use-after-free si dicho socket se cierra durante una condición de carrera.
    • CWE: CWE-416
    • CVSS: 8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2025-0647: En ciertos CPUs Arm, una instrucción CPP RCTX ejecutada en un Elemento de Procesamiento (PE) puede inhibir la invalidación de la TLB cuando se emite una TLBI al PE, ya sea por el mismo PE o por otro PE en el dominio de compartibilidad. En este caso, el PE puede retener entradas TLB obsoletas que deberían haber sido invalidadas por la TLBI.
    • CWE: CWE-226
    • CVSS: 7.9 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
    • Explotación: No detectada
  • CVE-2026-6726: Una vulnerabilidad de fuga de información fue reportada en el código de referencia TCG TPM 2.0 que podría permitir a un atacante local con privilegios elevados obtener una credencial de una CA consciente de TPM para una clave TPM falsificada (como una clave de atestación, clave DevID o clave de autenticación TLS) y falsificar otras atestaciones de TPM 2.0 con esta clave. Véase también TCG VRT0010.
    • CWE: CWE-704
    • CVSS: 7.9 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
    • Explotación: No detectada
  • CVE-2025-22424: En múltiples ubicaciones, existe una posible forma de revelar imágenes entre usuarios debido a una validación de entrada inadecuada. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. Se requiere interacción del usuario para la explotación.
    • CWE: CWE-20
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2025-22426: En muchas funciones de ComputerEngine.java, existe una posible forma de acceder a URIs entre usuarios debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para su explotación.
    • CWE: CWE-284
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-58836: En handlePackagePostInstall de InstallPackageHelper.java, existe una posible vulnerabilidad de omisión del Modo de Confirmación Mejorada (ECM) que permite que una aplicación instalada por sideload modifique el origen del paquete durante una autoactualización debido a un error lógico en el código. Esto podría conducir a una escalada local de privilegios, requiriéndose privilegios de ejecución de usuario. ...
    • CWE: CWE-693
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-28580: En múltiples funciones, hay una posible desincronización en la persistencia debido a una comprobación de límites incorrecta. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-120
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2025-38627: Vulnerabilidad en el subsistema f2fs (compresión) del kernel de Linux: f2fs_free_dic() podía acceder a un inodo (f2fs_inode_info) ya liberado si el fichero se eliminaba inmediatamente tras la lectura y el procesamiento asíncrono se retrasaba, provocando un use-after-free.
    • CWE: CWE-416
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-43499: Vulnerabilidad en el subsistema rtmutex del kernel de Linux: remove_waiter() operaba sobre la tarea actual en lugar de sobre waiter::task durante la reversión de bloqueo proxy, lo que dejaba un puntero colgante y podía provocar un use-after-free.
    • CWE: CWE-416
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-46242: Vulnerabilidad en el subsistema eventpoll del kernel de Linux: ep_remove() limpiaba file->f_ep y seguía usando el fichero tras liberar el bloqueo, lo que permitía que un __fput() concurrente liberase el fichero y la estructura eventpoll observada, provocando un use-after-free explotable.
    • CWE: CWE-416
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-64011: Vulnerabilidad en el subsistema NFC/LLCP del kernel de Linux: llcp_sock_release() desvinculaba el socket de la lista incorrecta sin comprobar su estado de conexión, lo que podía provocar un use-after-free.
    • CWE: CWE-416
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-64560: Vulnerabilidad en el subsistema de temporizadores POSIX de CPU del kernel de Linux: una condición de carrera con exec() en procesos no líderes podía provocar un use-after-free al eliminar o rearmar un temporizador cuyo objeto subyacente ya había sido liberado.
    • CWE: CWE-362
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-23184: Vulnerabilidad en el subsistema binder del kernel de Linux: binder_netlink_report() desreferenciaba la transacción 't' tras un error de congelación pendiente (BR_TRANSACTION_PENDING_FROZEN), accediendo a memoria ya liberada por el objetivo descongelado, lo que provocaba un use-after-free.
    • CWE: CWE-416
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-45199: El software de kernel instalado y ejecutándose dentro de una VM invitada puede enviar comandos indebidos al firmware de la GPU para desencadenar una escritura de datos fuera de la memoria de GPU virtualizada del invitado. El software instalado y ejecutado bajo una VM invitada puede enviar comandos a la GPU que resultan en accesos a memoria fuera de límites. Estos pueden usarse para escalar privilegios.
    • CWE: CWE-823
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-45201: El software instalado y ejecutado como un usuario no privilegiado podía realizar llamadas al sistema de la GPU con un tamaño de página (log2) inválido al asignar páginas físicas, provocando una lectura y/o escritura fuera de límites por una validación incorrecta de dicho valor.
    • CWE: CWE-1284
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20559: En GPU pdma, existe una posible corrupción de memoria debido a un use-after-free. Esto podría conducir a una escalada local de privilegios, requiriéndose privilegios de ejecución de usuario. No se requiere interacción del usuario para la explotación. Patch ID: ALPS11365081; Issue ID: MSV-9545.
    • CWE: CWE-416
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-25291: Corrupción de memoria al realizar operaciones concurrentes sobre listas de páginas de memoria compartida debido a la falta de mecanismos de sincronización adecuados.
    • CWE: CWE-416
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-57537: Corrupción de memoria al acceder y modificar datos de cartografía geográfica de forma concurrente sin una sincronización adecuada.
    • CWE: CWE-416
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-57545: Corrupción de memoria al procesar objetos de dibujo de tipo incorrecto durante la ejecución de una lista de comandos gráficos.
    • CWE: CWE-822
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-57554: Corrupción de memoria cuando hilos asíncronos acceden simultáneamente a datos compartidos de contadores de rendimiento durante invocaciones de FastRPC.
    • CWE: CWE-416
    • CVSS: 7.8 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-9040: Vulnerabilidad de condición de carrera en los controladores de kernel de las GPU Bifrost, Valhall y Arm de 5ª generación de Arm Ltd: un proceso local sin privilegios podía realizar operaciones de memoria de GPU indebidas, provocando una denegación de servicio o la divulgación de información sensible.
    • CWE: CWE-362
    • CVSS: 7.7 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
    • Explotación: No detectada
  • CVE-2026-58853: En varias funciones de ipphelper.c, existe un posible desbordamiento de búfer en la pila debido a la falta de una comprobación de límites. Esto podría conducir a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-119
    • CVSS: 7.5 (Alta)
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
    • Explotación: No detectada
  • CVE-2026-20499: En el componente Modem, existe la posibilidad de una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría dar lugar a una elevación remota de privilegios, si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: MOLY01857954; Issue ID: MSV-8247.
    • CWE: CWE-787
    • CVSS: 7.5 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20519: En el componente Modem, existe la posibilidad de una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría dar lugar a una elevación remota de privilegios, si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: MOLY01778993; Issue ID: MSV-8898.
    • CWE: CWE-787
    • CVSS: 7.5 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20520: En el componente Modem, existe la posibilidad de una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría dar lugar a una elevación remota de privilegios, si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: MOLY01778988; Issue ID: MSV-8897.
    • CWE: CWE-787
    • CVSS: 7.5 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20545: En el componente Modem, existe la posibilidad de una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría dar lugar a una elevación remota de privilegios, si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: MOLY01879158 / MOLY01774038; Issue ID: MSV-9811.
    • CWE: CWE-787
    • CVSS: 7.5 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20546: En el componente Modem, existe la posibilidad de una escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría dar lugar a una elevación remota de privilegios, si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: MOLY01876654 / MOLY01774038; Issue ID: MSV-9803.
    • CWE: CWE-787
    • CVSS: 7.5 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20547: En el componente Modem, existe la posibilidad de una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría dar lugar a una elevación remota de privilegios, si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: MOLY01874018 / MOLY01774038; Issue ID: MSV-9802.
    • CWE: CWE-787
    • CVSS: 7.5 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20548: En el componente Modem, existe la posibilidad de una escritura fuera de límites debido a un desbordamiento de enteros. Esto podría dar lugar a una elevación remota de privilegios, si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: MOLY01872867 / MOLY01774038; Issue ID: MSV-9801.
    • CWE: CWE-787
    • CVSS: 7.5 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20549: En el componente Modem, existe la posibilidad de una escritura fuera de límites debido a una validación de entradas incorrecta. Esto podría dar lugar a una elevación remota de privilegios, si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: MOLY01775865; Issue ID: MSV-8895.
    • CWE: CWE-787
    • CVSS: 7.5 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20556: En el componente Modem, existe la posibilidad de una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría dar lugar a una elevación remota de privilegios, si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: MOLY01876662; Issue ID: MSV-9833.
    • CWE: CWE-787
    • CVSS: 7.5 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20557: En el componente Modem, existe la posibilidad de una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría dar lugar a una elevación remota de privilegios, si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación. Patch ID: MOLY01877236; Issue ID: MSV-9804.
    • CWE: CWE-787
    • CVSS: 7.5 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-57546: Denegación de servicio transitoria al procesar un comando de recepción continua con una sobrescritura de configuración global de tamaño cero.
    • CWE: CWE-126
    • CVSS: 7.5 (Alta)
    • Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
    • Explotación: No detectada
  • CVE-2026-20526: En el componente Modem, existe la posibilidad de una escritura fuera de límites debido a una falta de comprobación de límites. Esto podría dar lugar a una elevación remota de privilegios, si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. Se necesita interacción del usuario para la explotación. Patch ID: MOLY01898195; Issue ID: MSV-8906.
    • CWE: CWE-787
    • CVSS: 7.1 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-20554: En el componente Modem, existe la posibilidad de un fallo del sistema debido a una falta de comprobación de límites. Esto podría dar lugar a una elevación remota de privilegios, si un UE se ha conectado a una estación base fraudulenta controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. Se necesita interacción del usuario para la explotación. Patch ID: MOLY01911177; Issue ID: MSV-10122.
    • CWE: CWE-787
    • CVSS: 7.1 (Alta)
    • Vector CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-25302: Problema criptográfico al procesar particiones no ELF: las comprobaciones de autenticación y firma se omiten, lo que permite montar y procesar imágenes sin firmar o corruptas.
    • CWE: CWE-347
    • CVSS: 7.1 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
    • Explotación: No detectada
  • CVE-2025-22442: En varias funciones de DevicePolicyManagerService.java, existe una posible forma de instalar aplicaciones no autorizadas en un perfil de trabajo recién creado debido a una condición de carrera. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-362
    • CVSS: 7 (Alta)
    • Vector CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada
  • CVE-2026-28645: En onStrongAuthRequiredChanged de UsbService.java, existe una posible activación no autenticada de datos USB debido a un error lógico en el código. Esto podría conducir a una escalada de privilegios con acceso físico sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.
    • CWE: CWE-693
    • CVSS: 6.8 (Media)
    • Vector CVSS: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Explotación: No detectada

Mitigación / Solución

Para prevenir estas y otras vulnerabilidades, se recomienda aplicar las actualizaciones de seguridad más recientes de Android en todos los sistemas afectados.

Referencias adicionales

Siguenos

En las redes sociales