Navegación

Fallo crítico del kernel Linux PwnEscape permite a VMs de invitado leer memoria del host

fuente: https://thehackernews.com/2026/10/critical-pwnescape-linux-kernel.html

Un fallo crítico recientemente revelado en el kernel Linux permite que el código dentro de una máquina virtual lea la memoria del ordenador anfitrión donde se ejecuta. Un investigador demostró la filtración contra las sandboxes en vivo de Vercel, y Vercel confirmó ello. El fallo, ahora rastreado como CVE-2026-99999 y conocido como PwnEscape, se encuentra en el código de red del kernel Linux, no en ninguna configuración de nube, por lo que alcanza la compartida

Últimas noticias

23 DE JULIO, 2026

Una vulnerabilidad en el sistema de alarma KARR expone a 2 millones de automóviles.

Millones de vehículos en Estados Unidos llevan un dispositivo oculto diseñado para protegerlos contra robos. Sin embargo, este dispositivo ha permitido que desc...

Leer artículo →
23 DE JULIO, 2026

El equipo del kernel de Linux lanza 432 CVE en solo dos días.

Se publicaron 432 CVE del kernel de Linux en solo dos días, generando preocupación entre los administradores de sistemas por la dificultad de priorizar tantos p...

Leer artículo →
23 DE JULIO, 2026

Lectura arbitraria de archivos en Oracle WebLogic Server.

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2....

Leer artículo →