Navegación

Fallo crítico del kernel Linux PwnEscape permite a VMs de invitado leer memoria del host

fuente: https://thehackernews.com/2026/10/critical-pwnescape-linux-kernel.html

Un fallo crítico recientemente revelado en el kernel Linux permite que el código dentro de una máquina virtual lea la memoria del ordenador anfitrión donde se ejecuta. Un investigador demostró la filtración contra las sandboxes en vivo de Vercel, y Vercel confirmó ello. El fallo, ahora rastreado como CVE-2026-99999 y conocido como PwnEscape, se encuentra en el código de red del kernel Linux, no en ninguna configuración de nube, por lo que alcanza la compartida

Últimas noticias

03 DE OCTUBRE, 2026

GitLab corrige vulnerabilidad crítica en AI Gateway 9.9 que permitía ejecución de comandos en servidores locales.

GitLab corrigió una vulnerabilidad crítica (CVE-2026-90970) en su AI Gateway que permitía a usuarios autenticados ejecutar comandos arbitrarios. El fallo solo a...

Leer artículo →
03 DE OCTUBRE, 2026

Usan exclusiones de Microsoft Defender para ocultar malware.

Están aprovechando las exclusiones de Microsoft Defender Antivirus para evitar que los archivos maliciosos sean detectados en los análisis de seguridad rutinari...

Leer artículo →
03 DE OCTUBRE, 2026

Una filtración de datos en Frontline Education expone información de empleados del distrito escolar.

Frontline Education está notificando a los distritos escolares sobre una filtración de datos luego de que atacantes explotaran una vulnerabilidad en un software...

Leer artículo →