17 noticias
Este ensayo técnico analiza dos patrones de diseño aplicados en sistemas de software críticos: la asignación estática de memoria y el principio de trabajo constante. El autor parte de los riesgos de seguridad del par malloc/free, donde un use-after-free puede convertirse en confusión de tipos y perm
El repositorio sgkdev/bad_garbage documenta y ofrece una prueba de concepto para CVE-2026-53361, una vulnerabilidad de tipo use-after-free en el kernel Linux que permite escapar de un contenedor sin privilegios. El fallo reside en el recolector de basura de los sockets AF_UNIX: al reclamar sockets e
El investigador Hyunwoo Kim (V4bel) ha divulgado Zapscape (CVE-2026-64561), una vulnerabilidad de tipo use-after-free en la emulación de la shadow MMU de KVM/x86 que permite a una máquina invitada escapar al hipervisor y ejecutar código con privilegios de kernel (root) en el host. El fallo se desenc
Investigadores de JFrog desmontaron seis avisos de vulnerabilidad publicados contra SQLite que la NVD y CISA habían catalogado como críticos. El repositorio de GitHub programmervuln/cveadvisory- emitió, junto a otros 50 CVEs, avisos que describían fallos inexistentes: funciones que no estaban en las
Un investigador de seguridad detalla una vulnerabilidad 0-day que descubrió en el kernel de Linux, originalmente preparada para Pwn2Own 2026 en la categoría de Red Hat, y que finalmente fue reportada por otro investigador. El fallo reside en el planificador de red 'red' y fue introducido en enero de
Un equipo de ingeniería de Buildkite narra cómo una serie de tests intermitentes en su suite de integración continua terminó revelando un bug de corrupción de memoria en la biblioteca redis-client (gema ruby basada en hiredis). El detonante fue una actualización rutinaria de la gema Redis un viernes
Google ha distribuido en la madrugada del viernes una actualización no programada de Chrome, la segunda de la semana tras la revisión prevista del miércoles. La nueva versión cierra siete vulnerabilidades, tres de ellas catalogadas como críticas y correspondientes a fallos use-after-free sin especif
Google ha recompensado con 250.000 dólares a un investigador que descubrió una vulnerabilidad de alta severidad en KVM, el sistema de virtualización integrado en el kernel de Linux, que permite a máquinas virtuales invitadas escapar de su entorno y obtener acceso root en la máquina anfitriona. Catal
Una vulnerabilidad de uso después de liberación (use-after-free) en el núcleo de OpenBSD, presente en todas las versiones hasta la 7.9, permite a un usuario local elevar sus privilegios hasta root. El fallo reside en el archivo sys/kern/sysv_sem.c, concretamente en la función sys_semget(), donde se
El investigador de seguridad Hyunwoo Kim ha revelado la vulnerabilidad Januscape (CVE-2026-53359) en KVM/x86. Se trata de un fallo de uso después de liberación en la emulación de la MMU sombra que permite a un invitado escapar al anfitrión tanto en sistemas Intel como AMD, convirtiéndose en el prime
El investigador Jaeyoung Chung ha descubierto Bad Epoll (CVE-2026-46242), una vulnerabilidad de tipo use-after-free por condición de carrera en el subsistema epoll del kernel de Linux. Reportada como exploit de día cero al programa kernelCTF de Google, la falla permite que un proceso sin privilegios
Una vulnerabilidad de uso después de liberación (use-after-free) en la función DRM_IOCTL_GEM_CHANGE_HANDLE del subsistema DRM GEM del kernel Linux permite a cualquier usuario local con acceso a un nodo de renderización escalar privilegios hasta root sin necesidad de contraseña. Identificada como CVE
El recolector de basura del subsistema AF_UNIX del kernel de Linux existe porque los descriptores de socket pueden enviarse entre procesos mediante SCM_RIGHTS y quedar inalcanzables desde el espacio de usuario, sin que se libere la memoria asociada. Este artículo técnico recorre, paso a paso, la ree
Un equipo interno de Google dedicado a análisis de seguridad con IA ha reportado 17 vulnerabilidades reales en el procesador de trazas de Perfetto, una biblioteca en C++ para procesar trazas de registro, en apenas diez semanas entre abril y mayo. Los informes, de alta calidad y con propuestas de sol
Investigadores han analizado una vulnerabilidad de alta severidad en Linux que permite a usuarios sin privilegios escalar a root mediante un error poco habitual: un único carácter erróneo dentro del kernel. La falla, registrada como CVE-2026-23111, se localiza en nf_tables, el subsistema del núcleo
XBOW, empresa especializada en seguridad informática, descubrió CVE-2026-45185, una vulnerabilidad crítica de ejecución remota de código (RCE) sin autenticación en Exim, el popular servidor de correo electrónico. El fallo reside en un use-after-free durante el manejo de conexiones TLS con la bibliot
Investigadores han descubierto una vulnerabilidad crítica en PHP 8 que permite a los atacantes evadir las restricciones de seguridad implementadas a través de la función `disable_functions`. La vulnerabilidad, demostrada a través de un 'Proof of Concept' (PoC) publicado en GitHub, explota un error d
