Navegación

Una nueva vulnerabilidad de día cero llamada "Bad Epoll" permite el acceso de administrador a servidores Linux y dispositivos Android.

fuente: https://cybersecuritynews.com/bad-epoll-0-day-vulnerability/

Una vulnerabilidad del kernel de Linux recientemente descubierta, denominada "Bad Epoll" (CVE-2026-46242), permite a un usuario local sin privilegios escalar a root en servidores Linux, equipos de escritorio y dispositivos Android, explotando una condición de carrera y un error de uso de memoria liberada (UAF) en el subsistema epoll del kernel.

Bad Epoll es una vulnerabilidad UAF en ep_remove(), que borra el objeto file->f_ep bajo file->f_lock, pero continúa utilizando el objeto file dentro de la sección crítica durante hlist_del_rcu() y spin_unlock().

Últimas noticias

19 DE JULIO, 2026

El Departamento de Justicia de EE. UU. aprueba TikTok para dispositivos gubernamentales.

El Departamento de Justicia de Estados Unidos anunció recientemente un cambio importante en su política. Los empleados federales ahora pueden descargar TikTok l...

Leer artículo
19 DE JULIO, 2026

BleachBit: la mejor alternativa gratis y abierta a CCleaner.

Existe una alternativa de código abierto y gratuita a CCleaner para liberar espacio y memoria RAM en Windows 11. Mantener el almacenamiento bajo control en Wind...

Leer artículo
19 DE JULIO, 2026

Project Perception detectará fallos en Windows.

Microsoft desarrolla Project Perception, una IA diseñada para detectar y reparar vulnerabilidades de software automáticamente en Windows, posicionándose como co...

Leer artículo