Navegación

Fallo crítico del kernel Linux PwnEscape permite a VMs de invitado leer memoria del host

fuente: https://thehackernews.com/2026/10/critical-pwnescape-linux-kernel.html

Un fallo crítico recientemente revelado en el kernel Linux permite que el código dentro de una máquina virtual lea la memoria del ordenador anfitrión donde se ejecuta. Un investigador demostró la filtración contra las sandboxes en vivo de Vercel, y Vercel confirmó ello. El fallo, ahora rastreado como CVE-2026-99999 y conocido como PwnEscape, se encuentra en el código de red del kernel Linux, no en ninguna configuración de nube, por lo que alcanza la compartida

Últimas noticias

15 DE OCTUBRE, 2026

Drupal corrige un fallo crítico en la interfaz de usuario de campos con una ruta de ejecución RCE no autenticada a través de módulos contribuidos.

El núcleo de Drupal presenta una vulnerabilidad crítica en su módulo Field UI que podría permitir a un atacante ejecutar código en el servidor del sitio. Las co...

Leer artículo →
15 DE OCTUBRE, 2026

Ivanti Connect Secure sufre una vulnerabilidad de día cero para robar credenciales de Active Directory.

Los atacantes encadenaron tres vulnerabilidades de día cero en los dispositivos VPN Ivanti Connect Secure para obtener acceso de administrador sin iniciar sesió...

Leer artículo →
15 DE OCTUBRE, 2026

Hackers explotan una vulnerabilidad de día cero en Palo Alto PAN-OS para obtener permisos de administrador y ejecutar código en firewalls.

Los hackers están explotando una vulnerabilidad de alta gravedad en PAN-OS de Palo Alto Networks que permite a atacantes autenticados ejecutar código con privil...

Leer artículo →