fuente: https://securityonline.info/linux-cve-2026-52924-poc/
El equipo de seguridad NebuSec publicó detalles técnicos y código de explotación funcional para una vulnerabilidad crítica de Linux. Esta vulnerabilidad, identificada como CVE-2026-52924, provoca un estado de uso de memoria liberada (use-after-free) dentro de la pila de red del kernel. Los responsables del proyecto original clasificaron inicialmente el fallo como un ataque de denegación de servicio. Sin embargo, la prueba de concepto publicada demuestra que los atacantes pueden obtener privilegios de administrador completos.
Synology insta a sus clientes a actualizar el software DiskStation Manager (DSM) que impulsa sus dispositivos de almacenamiento en red (NAS) tras sufrir ataques...
Leer artículo →BTCPay Server, un procesador de pagos de criptomonedas self-hosted y abierto de código fuente, ha instado a los usuarios a instalar la versión más reciente de s...
Leer artículo →Northflank exhortó a los clientes a rotar todas las secretas del plataforma después de informes de uso no autorizado de clave API de inteligencia artificial, ad...
Leer artículo →