Navegación

CVE-2026-53365: La prueba de concepto de VsockDrop permite la escalada de privilegios locales sin privilegios.

fuente: https://securityonline.info/cve-2026-53365-vsockdrop-lpe/

Un investigador publicó VsockDrop, una prueba de concepto de exploit para la vulnerabilidad CVE-2026-53365 en el kernel de Linux. Esta vulnerabilidad permite la escalada de privilegios local sin privilegios al usuario root a través de la ruta de envío zerocopy de vsock. No requiere espacios de nombres de usuario y se ejecuta desde un único binario estático. El desarrollador original corrigió el error y NVD le otorgó una calificación de 5.5.

Últimas noticias

14 DE OCTUBRE, 2026

Google recibe una recompensa de 250.000 dólares por una vulnerabilidad de cadena completa en Chrome descubierta mediante GPT-5.6.

Investigadores de seguridad obtuvieron una recompensa de 250.000 dólares de Google tras crear una vulnerabilidad de cadena completa en Chrome mediante agentes d...

Leer artículo →
14 DE OCTUBRE, 2026

Se ha descubierto una anomalía masiva en la tunelización DNS de VPN iraníes.

Un extraordinario aluvión de tráfico DNS sobrecargó la infraestructura de DomainTools hasta tal punto que un solo dominio generó hasta 500.000 observaciones nue...

Leer artículo →
14 DE OCTUBRE, 2026

Un fallo de escritura de cuatro bytes y de sincronización permite a los investigadores ejecutar código en el enclave SmartScreen de Windows.

Investigadores de seguridad ejecutaron su propio código dentro de una parte protegida de Windows, diseñada para permanecer sellada incluso cuando el resto del e...

Leer artículo →