Navegación

Fallo crítico del kernel Linux PwnEscape permite a VMs de invitado leer memoria del host

fuente: https://thehackernews.com/2026/10/critical-pwnescape-linux-kernel.html

Un fallo crítico recientemente revelado en el kernel Linux permite que el código dentro de una máquina virtual lea la memoria del ordenador anfitrión donde se ejecuta. Un investigador demostró la filtración contra las sandboxes en vivo de Vercel, y Vercel confirmó ello. El fallo, ahora rastreado como CVE-2026-99999 y conocido como PwnEscape, se encuentra en el código de red del kernel Linux, no en ninguna configuración de nube, por lo que alcanza la compartida

Últimas noticias

08 DE OCTUBRE, 2026

Los hackers secuestran dominios de Google tras vulnerar los registros de ccTLD.

Tras comprometer a operadores externos y modificar los registros DNS autoritativos, unos hackers obtuvieron certificados HTTPS no autorizados para varios domini...

Leer artículo →
08 DE OCTUBRE, 2026

El FBI advierte que un ataque a FortiBleed comprometió más de 80.000 dispositivos y dejó a los administradores sin acceso.

El FBI y el Servicio Secreto de EE. UU. han emitido un aviso conjunto de ciberseguridad advirtiendo que la campaña FortiBleed, actualmente en curso, está dirigi...

Leer artículo →
08 DE OCTUBRE, 2026

Se ha publicado una prueba de concepto para una vulnerabilidad crítica de VMware VMXNET3 que permite la ejecución de código de invitado a anfitrión.

Ya está disponible una prueba de concepto pública para CVE-2026-59346, una vulnerabilidad crítica de desbordamiento de enteros en el adaptador de red virtual VM...

Leer artículo →