Navegación

Fallo crítico del kernel Linux PwnEscape permite a VMs de invitado leer memoria del host

fuente: https://thehackernews.com/2026/10/critical-pwnescape-linux-kernel.html

Un fallo crítico recientemente revelado en el kernel Linux permite que el código dentro de una máquina virtual lea la memoria del ordenador anfitrión donde se ejecuta. Un investigador demostró la filtración contra las sandboxes en vivo de Vercel, y Vercel confirmó ello. El fallo, ahora rastreado como CVE-2026-99999 y conocido como PwnEscape, se encuentra en el código de red del kernel Linux, no en ninguna configuración de nube, por lo que alcanza la compartida

Últimas noticias

14 DE OCTUBRE, 2026

GitHub refuerza la publicación de npm tras un fallo que dejó más de 1500 paquetes vulnerables a secuestros.

GitHub ha decidido que las configuraciones de publicación de confianza de npm no validadas caduquen 48 horas después de su creación, luego de que investigadores...

Leer artículo →
14 DE OCTUBRE, 2026

CISA insta a actualizar de inmediato Ivanti Connect Secure tras registrarse 105 intentos de explotación en honeypots.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) instó el martes a las organizaciones a actualizar de inmediato sus dispositivos e...

Leer artículo →
14 DE OCTUBRE, 2026

Google recibe una recompensa de 250.000 dólares por una vulnerabilidad de cadena completa en Chrome descubierta mediante GPT-5.6.

Investigadores de seguridad obtuvieron una recompensa de 250.000 dólares de Google tras crear una vulnerabilidad de cadena completa en Chrome mediante agentes d...

Leer artículo →