Local Linux Kernel Vulnerabilities Lead to Root Compromise.

Una serie de vulnerabilidades locales de Linux ha cobrado nueva vida al convertirse en código malicioso diseñado para lograr el control total con privilegios de root. NebuSec reveló varias vulnerabilidades críticas del núcleo (kernel) y publicó exploits totalmente funcionales, verificados minuciosamente en openSUSE, Debian, RHEL, Ubuntu, Fedora, Arch y Android.

La grave amenaza de ZcopyReaper

La vulnerabilidad más destacada recibe el nombre de ZcopyReaper y ha sido designada oficialmente como CVE-2026-43502. La autoridad de numeración de vulnerabilidades (CNA) de Linux le asignó una puntuación de gravedad CVSS 3.1 de 7,8. Este fallo crítico afecta a los mecanismos de procesamiento RDS y zerocopy. Ante un fallo en la transmisión, el núcleo libera incorrectamente páginas de memoria ancladas (pinned memory pages), lo que permite a un usuario local aprovechar esta corrupción de memoria para ejecutar código arbitrario con los máximos privilegios de root.

Un aspecto crucial es que ZcopyReaper no requiere capacidades especiales ni espacios de nombres de usuario (user namespaces). Basta con tener acceso local y un núcleo que tenga habilitados los componentes RDS y RDS_TCP. NebuSec demostró en la práctica esta escalada de privilegios en un sistema openSUSE que ejecutaba la versión 6.4 del núcleo. El código vulnerable apareció inicialmente en Linux 4.17; afortunadamente, los desarrolladores integraron el parche oficial en la rama principal 7.1-rc3 antes de aplicarlo a las versiones estables con soporte vigente.