Navegación

CVE-2026-72137 (CVSS 9.8): El fallo del núcleo de Linux habilita la escalada de privilegios de raíz, PoC público

fuente: https://securityonline.info/cve-2026-72137-linux-kernel-lpe/

Una vulnerabilidad de doble liberación de memoria en el kernel de Linux, identificada como CVE-2026-72137, tiene una puntuación CVSS de 9.8. El fallo reside en el componente nat_keepalive del subsistema xfrm y puede provocar corrupción de memoria. Investigadores de NebuSec han publicado públicamente código de prueba de concepto y un vídeo que muestra la escalada de privilegios de administrador.

Últimas noticias

30 DE OCTUBRE, 2026

Polymarket ha sido hackeado: los usuarios denuncian el robo de fondos de sus billeteras.

Polymarket sufrió un incidente de seguridad el 29 de octubre de 2026, cuando un proveedor externo comprometido expuso a los usuarios de su plataforma internacio...

Leer artículo →
30 DE OCTUBRE, 2026

Una vulnerabilidad de "SMS de la muerte" de ejecución sin clics permite a los hackers interrumpir el funcionamiento de teléfonos Android.

Un investigador de seguridad ha publicado detalles de una vulnerabilidad de Android que se activa sin necesidad de clics, denominada "SMS de la Muerte&quot...

Leer artículo →
30 DE OCTUBRE, 2026

La investigación del hackeo de Binance rastrea una brecha histórica de 6.300 millones de dólares.

La investigación del hackeo de Binance ha revelado los primeros hallazgos forenses tras un incidente de seguridad sin precedentes. En concreto, el 29 de octubre...

Leer artículo →