El kernel de Linux afectado por cuatro fallos de escalación de privilegios que permiten el acceso root

Cuatro vulnerabilidades del kernel de Linux recientemente reveladas podrían permitir a los atacantes locales corromper la memoria del kernel y escalar privilegios al root en los sistemas afectados. Las vulnerabilidades se rastrean como CVE-2026-80844, CVE-2026-81000, CVE-2026-68121 y CVE-2026-74469.

DirtyAH6, rastreado como CVE-2026-80844, afecta el procesamiento de la cabecera de autenticación IPv6 en el código IPsec/XFRM de Linux. El problema ocurre cuando el kernel maneja valores de encabezado de enrutamiento IPv6 mal formados sin validar correctamente el campo segments_left. El investigador demostró el acceso remoto a la raíz en una configuración de laboratorio con preparación de la memoria, aunque lograrlo a través de un ataque solo remoto se describió como muy difícil. PPPoEject, o CVE-2026-68121, es un defecto de uso después de la liberación en la implementación de Linux PPP sobre Ethernet.

Linux Kernel Privilege Escalation Flaws DiagSpill, rastreado como CVE-2026-74469, afecta los informes de diagnóstico SCTP a través de sock_diag. El núcleo posterior a Linux afectado por cuatro fallas de escalación de privilegios que habilitan el acceso a la raíz apareció por primera vez en Cyber Security News.

Consultar publicación original ↗