KernelCare

Ya están disponibles los parches sin reinicio de KernelCare para CVE-2026-98276 en EL 8 y 9. TuxCare ha confirmado la escalada de privilegios en EL 8, 9 y 10, por lo que se trata de un fallo de root local...

Ya está disponible el parche sin reinicio de KernelCare para CVE-2026-98432 en Debian 13. Ya está disponible el parche sin reinicio de KernelCare para CVE-2026-98432 en Debian 13. Se está trabajando en las versiones para Debian 12 y Oracle Linux UEK...

Ya está disponible el parche sin reinicio de KernelCare para skb_zerocopy en EL9 y EL10. El parche sin reinicio de KernelCare para ZDI-CAN-33367 ya está disponible para EL9 y EL10 en AlmaLinux, CloudLinux, RHEL, Oracle Linux y Rocky...

Versión resumida. Ir a la versión completa ↓ De qué se trata: «Infinity Core» es el nombre que Hyunwoo Kim (@v4bel) ha dado a seis errores en el código central del kernel, que afectan a POSIX...

Actualizado el 27 de octubre de 2026. El parche «rebootless» de KernelCare ya está disponible en el canal de producción para AlmaLinux, Oracle Linux, RHEL y Rocky Linux 8, 9 y 10, además de CloudLinux 9 y...

Versión resumida. Ir a la versión completa ↓ En qué consisten: El 18 de septiembre de 2026, la CISA añadió tres vulnerabilidades del núcleo de Linux a su catálogo de vulnerabilidades explotadas conocidas. La CVE-2025-39682 se encuentra...

Puntos clave: Los parches sin reinicio del núcleo de Linux aplican correcciones de seguridad a un núcleo en ejecución, por lo que la corrección ya no tiene que esperar a que se reinicie el sistema. En esta entrada del blog, analizamos un equipo de cinco personas que se encarga de aproximadamente...

Versión resumida. Ir a la versión completa ↓ Un fallo del núcleo de Linux, con una puntuación de 5,5, cuenta ahora con un exploit público que permite a un usuario local sin privilegios obtener privilegios de root. Eso...

Versión resumida. Ir a la versión completa ↓ De qué se trata: CVE-2026-64561, denominado «Zapscape» por su descubridor, Hyunwoo Kim (@v4bel), es una vulnerabilidad de tipo «use-after-free» en el shadow de KVM x86 de Linux...

Versión resumida. Ir a la versión completa ↓ En qué consiste: CVE-2026-64531, también conocido como OVSwrap, es una vulnerabilidad de escalada de privilegios locales en el núcleo de Linux, situada en la ruta de validación de acciones de Open vSwitch...

Puntos clave: OVHcloud corrigió el fallo de Januscape reiniciando decenas de miles de servidores a lo largo de 11 días, lo que provocó un tiempo de inactividad real, fallos de hardware y la activación de una célula de crisis global. KernelCare proporcionó las soluciones necesarias para Januscape...