software · 9 menciones
La unidad de investigación de amenazas de Qualys ha identificado CVE-2026-64600, una vulnerabilidad de condición de carrera en la ruta de copia-en-escritura del sistema de archivos XFS del kernel de Linux, presente desde la versión 4.11 (2017). Un atacante con una cuenta local sin privilegios puede
Un repositorio en GitHub documenta una prueba de concepto de escalada de privilegios locales en Linux que permite escapar de un contenedor o jaula sin privilegios y obtener un shell de root en el host. La técnica explota un error ya corregido en la función __ip6_append_data() del kernel, cerrado en
El Reglamento de Ciberresiliencia de la UE (CRA) establece, en su Anexo I Parte I(2), que los productos con elementos digitales comercializados en el mercado europeo deben proteger la integridad de los datos, comandos, programas y configuraciones almacenados, transmitidos o procesados, frente a mani
Nucleus es un runtime de contenedores minimalista, endurecido en seguridad y declarativo, pensado para Linux y especialmente para servicios basados en NixOS, así como para cargas de trabajo de agentes de inteligencia artificial. A diferencia de Docker, no utiliza imágenes, capas ni registros OCI: el
La vulnerabilidad CIFSwitch, documentada a finales de mayo de 2026 y recogida por WinFuture el 2 de junio, permite a usuarios locales sin privilegios obtener acceso root en sistemas Linux mediante una escalada de privilegios en el cliente CIFS/SMB del kernel. El fallo, analizado por el investigador
Este artículo de Dragonsreach.it analiza la vulnerabilidad CVE-2026-31431, conocida como 'Copy Fail', y cómo los contenedores rootless de Podman pueden mitigarla. La vulnerabilidad reside en la forma en que el kernel Linux maneja ciertas operaciones de copia, permitiendo potencialmente una escalada
Un nuevo desarrollador ha creado 'nfs-doctor', una herramienta de línea de comandos en C diseñada para simplificar la depuración de servidores NFS desde el lado del cliente. La herramienta, disponible en GitHub, verifica aspectos críticos como la red, el funcionamiento de `rpcbind`, las versiones de
El proyecto Pyinfra ha lanzado la versión 3.8.0, una actualización significativa que incorpora numerosas correcciones y mejoras en diversos componentes. Esta versión marca un cambio importante en la estrategia de versionado, adoptando el sistema semver completo (ej., 3.8.0) para futuras versiones. E
Este artículo de lockywolf.net explora el proceso de instalación y uso de LineageOS en un teléfono Android, ofreciendo una guía alternativa a la documentación oficial, que a menudo es deficiente. El objetivo principal es proporcionar una comprensión más profunda de cómo funciona Android a un nivel m
