Navegación

CVE-2026-72137 (CVSS 9.8): El fallo del núcleo de Linux habilita la escalada de privilegios de raíz, PoC público

fuente: https://securityonline.info/cve-2026-72137-linux-kernel-lpe/

Una vulnerabilidad de doble liberación de memoria en el kernel de Linux, identificada como CVE-2026-72137, tiene una puntuación CVSS de 9.8. El fallo reside en el componente nat_keepalive del subsistema xfrm y puede provocar corrupción de memoria. Investigadores de NebuSec han publicado públicamente código de prueba de concepto y un vídeo que muestra la escalada de privilegios de administrador.

Últimas noticias

29 DE OCTUBRE, 2026

Microsoft insta a los administradores de Entra ID a migrar de la autenticación por SMS y voz a las claves de acceso.

Microsoft instó a los administradores de Entra ID a migrar de la autenticación por mensaje de texto (SMS) y por voz en Entra ID a las claves pasadas antes de qu...

Leer artículo →
29 DE OCTUBRE, 2026

GitHub lanza Copilot Fusion para un código más inteligente y más económico

GitHub ha lanzado Copilot Fusion, un sistema que selecciona automáticamente modelos de IA para tareas de codificación, ayudando a los desarrolladores a equilibr...

Leer artículo →
29 DE OCTUBRE, 2026

Hackers ahora escanean sistemas por vulnerabilidad recientemente parcheada de Oracle

Los atacantes han comenzado a explorar la red para encontrar sistemas sin parchear contra una vulnerabilidad crítica recientemente revelada de Oracle E-Business...

Leer artículo →