Navegación

CVE-2026-72137 (CVSS 9.8): El fallo del núcleo de Linux habilita la escalada de privilegios de raíz, PoC público

fuente: https://securityonline.info/cve-2026-72137-linux-kernel-lpe/

Una vulnerabilidad de doble liberación de memoria en el kernel de Linux, identificada como CVE-2026-72137, tiene una puntuación CVSS de 9.8. El fallo reside en el componente nat_keepalive del subsistema xfrm y puede provocar corrupción de memoria. Investigadores de NebuSec han publicado públicamente código de prueba de concepto y un vídeo que muestra la escalada de privilegios de administrador.

Últimas noticias

30 DE OCTUBRE, 2026

Binance vincula el robo de criptomonedas por valor de 6.300 millones de dólares con un ordenador portátil de DevOps comprometido.

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha vinculado el robo de aproximadamente $6.3 mil millones en criptodivisas a un portátil...

Leer artículo →
30 DE OCTUBRE, 2026

Drupal advierte sobre una vulnerabilidad crítica en Commerce Core que ha sido explotada en ataques.

Drupal advirtió a los administradores sobre la necesidad de corregir una vulnerabilidad crítica de omisión de acceso en el módulo Commerce Core, que está siendo...

Leer artículo →
30 DE OCTUBRE, 2026

Microsoft finalmente soluciona los problemas de VPN causados ​​por las actualizaciones de septiembre.

Microsoft ha resuelto las fallas de conexión a red virtual privada Always On que se produjeron después de instalar las actualizaciones de seguridad de Windows 1...

Leer artículo →