Navegación

CVE-2026-72137 (CVSS 9.8): El fallo del núcleo de Linux habilita la escalada de privilegios de raíz, PoC público

fuente: https://securityonline.info/cve-2026-72137-linux-kernel-lpe/

Una vulnerabilidad de doble liberación de memoria en el kernel de Linux, identificada como CVE-2026-72137, tiene una puntuación CVSS de 9.8. El fallo reside en el componente nat_keepalive del subsistema xfrm y puede provocar corrupción de memoria. Investigadores de NebuSec han publicado públicamente código de prueba de concepto y un vídeo que muestra la escalada de privilegios de administrador.

Últimas noticias

15 DE SEPTIEMBRE, 2026

Vulnerabilidades en VLC permiten corromper o leer la memoria heap.

Se han detectado dos vulnerabilidades de seguridad (CVE-2026-56711 y CVE-2026-73324) en VLC Media Player, específicamente en las versiones 3.0.0 hasta la 3.0.23...

Leer artículo →
15 DE SEPTIEMBRE, 2026

GrapheneOS mejora la privacidad de Android.

GrapheneOS soluciona un fallo de privacidad en Android al introducir una función de pegado seguro de credenciales. El sistema operativo GrapheneOS ha incorporad...

Leer artículo →
15 DE SEPTIEMBRE, 2026

Brecha de seguridad en Revolut a través de solicitudes gubernamentales falsas: lo que sabemos hasta ahora

La empresa británica de tecnología financiera Revolut ha confirmado una brecha de seguridad en la que un tercero no autorizado obtuvo datos confidenciales de cl...

Leer artículo →