El kernel de Linux sufre cuatro fallas de escalación de privilegios que permiten el acceso root

Cuatro vulnerabilidades del kernel de Linux recientemente reveladas podrían permitir a atacantes locales corromper la memoria del kernel y escalar privilegios a root en los sistemas afectados. Las vulnerabilidades se rastrean como CVE-2026-80844, CVE-2026-81000, CVE-2026-68121 y CVE-2026-74469.

DirtyAH6, rastreado como CVE-2026-80844, afecta el procesamiento del encabezado de autenticación IPv6 en el código IPsec/XFRM de Linux. El problema ocurre cuando el kernel maneja valores de encabezado de enrutamiento IPv6 con formato incorrecto sin validar correctamente el campo segments_left. El investigador demostró el acceso remoto a la raíz en una configuración de laboratorio con preparación de memoria, aunque lograrlo a través de un ataque solo remoto se describió como muy difícil. PPPoEject, o CVE-2026-68121, es una falla de uso después de liberación en la implementación de PPP a través de Ethernet de Linux.

Defectos de escalación de privilegios del kernel de Linux DiagSpill, rastreado como CVE-2026-74469, afecta los informes de diagnóstico SCTP a través de sock_diag. Impulse su SOC con contexto IoC instantáneo para una respuesta inmediata: integre TI Lookup en su SOC La publicación Kernel de Linux afectado por cuatro fallas de escalamiento de privilegios que habilitan el acceso raíz apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗