{"id":183301,"date":"2026-09-09T22:54:13","date_gmt":"2026-09-09T20:54:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/18-uyazvimostej-v-yadre-linux-c-eksploitami-dlya-polucheniya-prav-root-v-sisteme"},"modified":"2026-09-09T22:54:19","modified_gmt":"2026-09-09T20:54:19","slug":"18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/18-linux-kernel-vulnerabilities-with-exploits-to-gain-root-access","title":{"rendered":"18 vulnerabilidades en el n\u00facleo de Linux con exploits para obtener derechos de root en el sistema.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores de Nebula Security han revelado informaci\u00f3n sobre 18 vulnerabilidades en el n\u00facleo de Linux y han preparado exploits que permiten a un usuario local no privilegiado obtener derechos de root en el sistema. Las vulnerabilidades han sido corregidas en varias actualizaciones de primavera y verano del n\u00facleo. Problemas identificados: <\/p>\n
\n
CVE-2026-43502 (exploit) \u2014 vulnerabilidad en el subsistema de red RDS (Reliable Datagram Sockets), provocada por una limpieza incorrecta de las p\u00e1ginas de memoria bloqueadas durante la falla en el env\u00edo de datos en modo zerocopy, antes de que el mensaje se coloque en la cola. El problema ha recibido el nombre en c\u00f3digo ZcopyReaper, y se manifiesta a partir de la versi\u00f3n del n\u00facleo 4.17, y se ha corregido en el n\u00facleo en mayo. La explotaci\u00f3n de esta vulnerabilidad es posible en sistemas con un n\u00facleo configurado con las opciones CONFIG_INET=y, CONFIG_AIO=y, CONFIG_RDS=y|m y CONFIG_RDS_TCP=y|m (que generalmente se establecen por defecto). No se requieren derechos para trabajar con espacios de nombres de identificadores de usuario para realizar el ataque. El funcionamiento del exploit ha sido demostrado en openSUSE con el n\u00facleo est\u00e1ndar 6.4.\n
CVE-2026-80714 (exploit) \u2014 vulnerabilidad en el subsistema IPVS (IP Virtual Server), provocada por el acceso a la memoria despu\u00e9s de haber sido liberada, debido a la incorrecta configuraci\u00f3n de la bandera IP_VS_CONN_F_ONE_PACKET durante la sincronizaci\u00f3n de la conexi\u00f3n, que tras la expiraci\u00f3n del tiempo de vida de la conexi\u00f3n lleva al abandono en la tabla hash de punteros colgantes que apuntan a la estructura ip_vs_conn ya liberada. El problema se corrigi\u00f3 el 19 de agosto. El funcionamiento del exploit ha sido demostrado en Debian 13 con el n\u00facleo 6.12.\n
CVE-2026-74597 (exploit) \u2014 vulnerabilidad en el controlador ip6_tunnel, provocada por la aplicaci\u00f3n incorrecta de un desplazamiento a un paquete encapsulado para la opci\u00f3n HAO (Home Address Option), calculado en base a un paquete externo. A trav\u00e9s de la transmisi\u00f3n de un paquete encapsulado con un encabezado espec\u00edficamente dise\u00f1ado, se puede lograr la escritura de datos m\u00e1s all\u00e1 del borde del b\u00fafer asignado. El problema se corrigi\u00f3 el 19 de agosto. El funcionamiento del exploit ha sido demostrado en CentOS con el n\u00facleo 6.12.\n
CVE-2026-74581 (exploit) \u2014 vulnerabilidad en el c\u00f3digo para trabajar con tablas de enrutamiento IPv6, provocada por el acceso a la memoria despu\u00e9s de haber sido liberada (despu\u00e9s de liberar la memoria para la ruta, queda un puntero activo hacia esa ruta). El problema se corrigi\u00f3 el 19 de agosto. El funcionamiento del exploit ha sido demostrado en Debian 13 con el n\u00facleo 6.12.\n
CVE-2026-74480 (exploit) \u2014 vulnerabilidad en el subsistema de puentes de red, provocada por el acceso a la memoria despu\u00e9s de haber sido liberada en el c\u00f3digo de salida del grupo multicast (tras eliminar un elemento de la lista vinculada, el ciclo no se interrump\u00eda y durante las iteraciones se acced\u00eda a trav\u00e9s del puntero a la lista de puertos que qued\u00f3 tras la eliminaci\u00f3n). El problema se corrigi\u00f3 el 9 de agosto. El funcionamiento del exploit ha sido demostrado en RHEL 10 con el n\u00facleo 6.12.\n
CVE-2026-72255 (exploit) \u2014 vulnerabilidad en el m\u00f3dulo nf_queue del subsistema netfilter, causada por el acceso a memoria despu\u00e9s de su liberaci\u00f3n, que ocurre en situaciones en las que, despu\u00e9s de la eliminaci\u00f3n de un puente de red, el paquete asociado a\u00fan se encontraba en la cola NFQUEUE. El problema fue resuelto el 24 de julio. La operaci\u00f3n del exploit fue demostrada en Ubuntu 26.04 con n\u00facleo 7.0.\n
CVE-2026-72137 (exploit) \u2014 vulnerabilidad en el m\u00f3dulo IPSec XFRM, que conduce a una doble liberaci\u00f3n de la estructura skb en caso de error al enviar un paquete keepalive. El problema fue resuelto el 30 de junio. La operaci\u00f3n del exploit fue demostrada en Ubuntu 26.04 con n\u00facleo 7.0.\n
CVE-2026-68376 (exploit) \u2014 vulnerabilidad en la implementaci\u00f3n del protocolo SCTP, que conduce a un desbordamiento de buffer debido al c\u00e1lculo incorrecto del tama\u00f1o del arreglo para almacenar identificadores HMAC. El problema fue resuelto el 3 de agosto. La operaci\u00f3n del exploit fue demostrada en Ubuntu 26.04 con n\u00facleo 7.0.\n
CVE-2026-68162 (exploit) \u2014 vulnerabilidad en la implementaci\u00f3n del protocolo SCTP, que provoca el acceso a memoria despu\u00e9s de su liberaci\u00f3n al intentar modificar un par\u00e1metro sysctl tras el cierre del socket de control. El problema fue resuelto el 10 de abril. La operaci\u00f3n del exploit fue demostrada en Ubuntu 26.04 con n\u00facleo 7.0.\n
CVE-2026-64560 (exploit) \u2014 vulnerabilidad en posix-cpu-timer, que causa acceso a memoria despu\u00e9s de su liberaci\u00f3n debido a una condici\u00f3n de carrera entre la eliminaci\u00f3n del temporizador y la llamada a exec() tras el cambio del l\u00edder del grupo de hilos. El problema fue resuelto el 5 de julio. La operaci\u00f3n del exploit fue demostrada en el dispositivo Google Pixel con plataforma Android.\n
CVE-2026-52933 (exploit) \u2014 vulnerabilidad en el subsistema io_uring, que conduce, en caso de establecer el flag IO_POLL_CANCEL_FLAG, a un acceso a memoria despu\u00e9s de su liberaci\u00f3n debido a la interpretaci\u00f3n como un n\u00famero negativo del valor atomic_read() al compararlo con el contador de referencias. El problema fue resuelto el 15 de abril. La operaci\u00f3n del exploit fue demostrada en Fedora Linux con n\u00facleo 6.19.\n
CVE-2026-52924 (exploit) \u2014 vulnerabilidad en la implementaci\u00f3n del protocolo SCTP, que provoca acceso a memoria despu\u00e9s de su liberaci\u00f3n debido a la permanencia de un puntero activo y datos en la cola de env\u00edo tras la liberaci\u00f3n de la tabla de flujos despu\u00e9s de ocurrir el error 'Stale Cookie'. El problema fue resuelto el 19 de junio. La operaci\u00f3n del exploit fue demostrada en Ubuntu 26.04 con n\u00facleo 7.0.\n
CVE-2026-52923 (exploit) \u2014 vulnerabilidad en el subsistema SysV IPC, que provoca un acceso a la memoria despu\u00e9s de su liberaci\u00f3n debido a un puntero colgante en la estructura IDR que apunta a un elemento de \u00edndice liberado. El problema fue solucionado el 24 de julio. La operaci\u00f3n del exploit fue demostrada en RHEL 10 con kernel 6.12.\n
CVE-2026-52912 (exploit) \u2014 vulnerabilidad en el m\u00f3dulo nf_queue del subsistema netfilter, causada por un acceso a la memoria despu\u00e9s de su liberaci\u00f3n debido al manejo incorrecto del puntero tras la eliminaci\u00f3n de un puente de red cuando hay paquetes relacionados en la cola NFQUEUE. El problema fue solucionado el 1 de junio. La operaci\u00f3n del exploit fue demostrada en openSUSE con kernel 6.4.\n
CVE-2026-43501 (exploit) \u2014 vulnerabilidad en el c\u00f3digo de reempaquetado de cabeceras IPv6 SRH (Source Routing Header), que provoca la escritura de datos fuera del b\u00fafer debido a la falta de verificaci\u00f3n de las condiciones bajo las cuales la nueva cabecera puede ser m\u00e1s grande que la anterior. El problema fue solucionado el 7 de mayo. La operaci\u00f3n del exploit fue demostrada en la competencia kernelCTF.\n
CVE-2026-43042 (exploit) \u2014 vulnerabilidad en el mecanismo MPLS, que provoca un acceso a datos fuera del b\u00fafer debido a una condici\u00f3n de carrera que ocurre al leer simult\u00e1neamente un bloqueo y cambiar el tama\u00f1o de la tabla. El problema fue solucionado el 11 de abril. La operaci\u00f3n del exploit fue demostrada en Debian 13 con kernel 6.12.\n
CVE-2026-31678 (exploit) \u2014 vulnerabilidad en el subsistema openvswitch, causada por un acceso a la memoria despu\u00e9s de su liberaci\u00f3n en una condici\u00f3n de carrera al eliminar una referencia a un dispositivo de red antes de completar el ciclo RCU (Read-Copy-Update). El problema fue solucionado el 2 de abril. La operaci\u00f3n del exploit fue demostrada en Fedora Linux 44 con kernel 6.19.\n
CVE-2026-31659 (exploit) \u2014 vulnerabilidad en la implementaci\u00f3n del protocolo B.A.T.M.A.N. (Better Approach to Mobile Ad-hoc Networking), que provoca un desbordamiento de b\u00fafer debido a un desbordamiento entero causado por el uso de valores de 16 bits al calcular el tama\u00f1o del b\u00fafer. El problema fue solucionado el 18 de abril. La operaci\u00f3n del exploit fue demostrada en Arch Linux con kernel 6.19. <\/ul>\n