CVE-2026-21385: Google Corrige Zero-Day de Qualcomm Explotado en Ataques Específicos a Android

El constante ritmo de los días cero en Android marcados como explotados en la naturaleza sigue su camino hacia 2026. Siguiendo CVE-2025-48633 y CVE-2025-48572, dos errores del Framework de Android que Google señaló para explotación activa, los defensores siguen viendo el mismo patrón familiar. Las vulnerabilidades en la cadena móvil pueden pasar rápidamente de ataques limitados a un riesgo real para la empresa cuando la implementación de parches se retrasa.

En marzo de 2026, esa historia continúa con CVE-2026-21385, una vulnerabilidad de alta severidad en un subcomponente de gráficos de Qualcomm. El Boletín de Seguridad de Android de Google advierte que hay indicios de que CVE-2026-21385 puede estar bajo explotación limitada y dirigida.

A principios de 2026, los datos indican que 2025 fue un año récord en cuanto a vulnerabilidades de ciberseguridad, con Android como objetivo principal de las amenazas móviles. La primera mitad de 2025 vio un aumento del 151% en el malware de Android, según Malwarebytes. Más vulnerabilidades y más malware móvil juntos reducen el margen para la demora en la implementación de parches, especialmente cuando los atacantes se centran en objetivos de alto valor.

Regístrate en la Plataforma SOC Prime, que agrega el conjunto de datos de inteligencia de detección más grande del mundo y ofrece una suite de productos completa que capacita a los equipos SOC para manejar sin problemas todo, desde la detección hasta la simulación. La plataforma cuenta con una gran colección de reglas que abordan exploits críticos. Solo presiona Explorar Detecciones e inmediatamente profundiza en un conjunto de detección relevante filtrado por la etiqueta «CVE».

Explorar Detecciones

Todas las reglas están mapeadas al último marco de trabajo MITRE ATT&CK® y son compatibles con múltiples plataformas SIEM, EDR y de Data Lake. Además, cada regla viene empaquetada con metadatos amplios, incluidos CTI referencias, flujos de ataque, configuraciones de auditoría y más.

Los defensores cibernéticos también pueden utilizar Uncoder AI para agilizar su rutina de ingeniería de detección. Transforma informes de amenazas en bruto en reglas de comportamiento accionables, prueba tu lógica de detección, mapea flujos de ataque, convierte IOCs en consultas de caza o traduce instantáneamente el código de detección entre idiomas respaldado por la potencia de la IA y la profunda experiencia en ciberseguridad en cada paso.

Análisis de CVE-2026-21385

Google ha emitido recientemente su Boletín de Seguridad de Android de marzo de 2026, abordando 129 vulnerabilidades de seguridad en múltiples componentes, incluidos el Framework, System y áreas relacionadas con hardware, como los controladores de Qualcomm. Google confirmó que uno de los fallos corregidos, CVE-2026-21385 en un componente de gráficos y pantalla de Qualcomm, muestra señales de abuso en el mundo real.

Aunque Google no proporcionó más detalles sobre los ataques, Qualcomm describió el error en su propia recomendación como un desbordamiento o ciclo de enteros en el subcomponente de gráficos que puede ser explotado por un atacante local para provocar una corrupción de memoria. El proveedor también señala que CVE-2026-21385 afecta a 235 conjuntos de chips de Qualcomm, expandiendo la exposición a través de modelos de dispositivos y líneas de tiempo de actualización de OEM.

Qualcomm declaró que fue alertado sobre la vulnerabilidad el 18 de diciembre por el equipo de seguridad de Android de Google y notificó a los clientes el 2 de febrero. CVE-2026-21385 también ha sido agregado al catálogo de Vulnerabilidades Explotadas Conocidas de CISA a partir del 3 de marzo de 2026, requiriendo que las agencias de la Rama Ejecutiva Civil Federal apliquen correcciones antes del 24 de marzo de 2026.

Mitigación de CVE-2026-21385

Las correcciones para CVE-2026-21385 se incluyeron en la segunda parte de las actualizaciones de Android de marzo de 2026, entregadas a los dispositivos como el nivel de parche de seguridad 2026-03-05. Este nivel de parche aborda más de 60 vulnerabilidades en componentes del Kernel y de terceros, incluidos Arm, Imagination Technologies, MediaTek, Unisoc y Qualcomm.

La primera parte de las actualizaciones de marzo, desplegadas como el nivel de parche de seguridad 2026-03-01, contiene correcciones para más de 50 vulnerabilidades en los componentes del Framework y System, incluidos problemas críticos que podrían llevar a la ejecución remota de código y denegación de servicio.

Los dispositivos que ejecutan un nivel de seguridad de 2026-03-05 o superior contienen parches para todas las vulnerabilidades enumeradas en el boletín de marzo de 2026. En entornos empresariales, es importante aplicar las últimas actualizaciones de seguridad proporcionadas para cada modelo de dispositivo, validar los niveles de parche en los dispositivos gestionados, y priorizar la remediación para usuarios de alto riesgo donde la implementación de la actualización sea lenta o la diversidad de dispositivos complique la cobertura.