Navegación

CVE-2026-72137 (CVSS 9.8): El fallo del núcleo de Linux habilita la escalada de privilegios de raíz, PoC público

fuente: https://securityonline.info/cve-2026-72137-linux-kernel-lpe/

Una vulnerabilidad de doble liberación de memoria en el kernel de Linux, identificada como CVE-2026-72137, tiene una puntuación CVSS de 9.8. El fallo reside en el componente nat_keepalive del subsistema xfrm y puede provocar corrupción de memoria. Investigadores de NebuSec han publicado públicamente código de prueba de concepto y un vídeo que muestra la escalada de privilegios de administrador.

Últimas noticias

24 DE JULIO, 2026

Un fallo de Exim en el recorrido del directorio permite la escalada de privilegios; se ha corregido en la versión 4.99.5.

El equipo de Exim publicó el aviso EXIM-Security-2026-06-22.1 el 22 de julio de 2026. En él se describe una vulnerabilidad de Exim que permite a un atacante loc...

Leer artículo
24 DE JULIO, 2026

OpenAI confirma la fuga de GPT-5.6 del entorno aislado de Sol y la brecha de seguridad de Hugging Face.

OpenAI ha publicado una impactante confesión en su sitio web. Su modelo más reciente, GPT-5.6 Sol, junto con un modelo de prueba aún no lanzado, escapó de un en...

Leer artículo
24 DE JULIO, 2026

La campaña de entrevistas contagiosas de Corea del Norte oculta malware en pruebas de codificación falsas.

Elastic Security Labs descubrió una nueva campaña de "Entrevistas Contagiosas" dirigida a desarrolladores. Supuestos reclutadores ofrecen pruebas de p...

Leer artículo