fuente: https://securityonline.info/cve-2026-53365-vsockdrop-lpe/
Un investigador publicó VsockDrop, una prueba de concepto de exploit para la vulnerabilidad CVE-2026-53365 en el kernel de Linux. Esta vulnerabilidad permite la escalada de privilegios local sin privilegios al usuario root a través de la ruta de envío zerocopy de vsock. No requiere espacios de nombres de usuario y se ejecuta desde un único binario estático. El desarrollador original corrigió el error y NVD le otorgó una calificación de 5.5.
Microsoft batió el martes su propio récord de actualizaciones (Patch Tuesday) al publicar parches para la impresionante cifra de 1413 vulnerabilidades, incluyen...
Leer artículo →Docker ha revelado una vulnerabilidad crítica en Docker Hub (CVE-2026-105445) que podría haber permitido a atacantes suplantar la identidad de otros usuarios y...
Leer artículo →Los ciberdelincuentes están explotando activamente dos vulnerabilidades críticas de día cero en los dispositivos Citrix NetScaler ADC y NetScaler Gateway, lo qu...
Leer artículo →