Navegación

CVE-2026-64564: Un fallo en SCTP permite la fuga de contenedores.

fuente: https://securityonline.info/sctp-uaf-cve-2026-64564-container-escape/

Una vulnerabilidad de uso de memoria liberada en el kernel de Linux, identificada como CVE-2026-64564, permite a atacantes locales obtener acceso de administrador. Investigadores demostraron la escalada de privilegios y el escape de contenedores al host en cinco distribuciones. La vulnerabilidad ya está corregida en la versión principal y no se ha confirmado ninguna explotación en la práctica.

Últimas noticias

22 DE SEPTIEMBRE, 2026

Microsoft confirma que las actualizaciones de Windows de septiembre de 2026 interrumpirán las copias de seguridad del historial de archivos.

Microsoft ha confirmado que sus actualizaciones de seguridad de Windows de septiembre de 2026 pueden impedir que Historial de archivos cree o actualice copias d...

Leer artículo →
22 DE SEPTIEMBRE, 2026

Un instalador falso de LastPass Authenticator abusa de un controlador firmado por Microsoft para desactivar el antivirus y el EDR.

Un instalador falso de LastPass Authenticator, ofrecido en GitHub, instala un controlador del kernel de Windows que desactiva el antivirus y otros programas de...

Leer artículo →
22 DE SEPTIEMBRE, 2026

Una vulnerabilidad de SharePoint, inicialmente catalogada como suplantación de identidad por Microsoft, permite la ejecución RCE.

Una vulnerabilidad de SharePoint Server, inicialmente clasificada por Microsoft como una falla de suplantación de identidad con una puntuación CVSS de 6.5, en r...

Leer artículo →