Serie de blogs
KernelCare
- Sin categorías
GhostLock convierte un Futex de hace 15 años...
Versión resumida. Ir a la versión completa ↓ En qué consiste: GhostLock (CVE-2026-43499) es un fallo de «uso tras liberación» (use-after-free) en el código de herencia de prioridad de futex del núcleo de Linux, la función de bloqueo que subyace a la opción PTHREAD_PRIO_INHERIT de glibc...
Januscape saca a la luz la cara oculta de KVM...
Versión resumida. Ir a la versión completa ↓ De qué se trata: Januscape (CVE-2026-53359) es una vulnerabilidad de «uso tras liberación» (use-after-free) en la MMU de sombra KVM/x86 del núcleo de Linux. Un sistema invitado malintencionado puede manipular KVM...
Entender «Bad Epoll», un uso...
Versión resumida. Ir a la versión completa ↓ Qué: «Bad Epoll», registrado como CVE-2026-46242, es una vulnerabilidad de tipo «use-after-free» provocada por una condición de carrera en el subsistema epoll del núcleo de Linux. En la ruta de limpieza de ep_remove(),...
El fallo de fragmentación de IPv6 que...
Resumen: ¿Qué es? Una vulnerabilidad de escalada de privilegios locales y de escape de contenedor en Linux, conocida como «ipv6-frag-escape». Un error aritmético en la ruta de salida de paquetes IPv6 (__ip6_append_data()) hace que el tamaño del cabezal lineal del búfer del socket sea insuficiente...
Novedades de ePortal: Más claridad...
Si gestionas la aplicación de parches en tiempo real a gran escala, sabes cómo deben ser unas buenas herramientas. Una visión clara del estado de los parches en todo el parque informático. La capacidad de actuar en el momento en que...
Red Hat Security 2026: Aplicación de parches,...
Puntos clave: Las defensas de RHEL constituyen un sólido punto de partida para la seguridad de Red Hat, pero nada de eso sirve de nada sin una aplicación activa de parches, ciclos de auditoría y una gestión rigurosa del ciclo de vida. Si se utiliza RHEL 7 o...
Nueva vulnerabilidad del núcleo de Linux: «ssh-keysign-pwn»...
Consigue KernelCare. ¿No quieres tener que pasar por una cuarta ventana de reinicio de emergencia este mes? KernelCare aplica parches al núcleo de Linux sin necesidad de reiniciar, sin tiempos de inactividad ni interrupciones. *Actualización (18 de mayo de 2026, 13:00 UTC): KernelCare ha lanzado parches sin reinicio para...
Dirty Frag (CVE-2026-43284, CVE-2026-43500): KernelCare...
Una semana después de «Copy Fail» (CVE-2026-31431), el investigador Hyunwoo Kim reveló una segunda vulnerabilidad de escalada de privilegios locales en el núcleo de Linux dentro del mismo ámbito general —IPsec ESP y rxrpc— y la denominó «Dirty»...
Gestión automatizada de parches: Cómo...
Puntos clave La gestión automatizada de parches garantiza actualizaciones de seguridad coherentes y puntuales en todos los sistemas, sin los riesgos de la intervención manual. Las principales ventajas son la mejora de la seguridad, la preparación para el...
KernelCare: Cómo los equipos mantienen la seguridad...
Puntos clave: KernelCare aplica parches al núcleo y a las bibliotecas de los sistemas en funcionamiento, lo que elimina la necesidad de reiniciar el sistema y mantiene los servicios totalmente disponibles. Al reducir el tiempo entre la detección de una vulnerabilidad y su corrección...
Implementación de parches sin reinicio y sin interrupciones:...
Puntos clave KernelCare aplica correcciones de seguridad a un kernel en ejecución sin necesidad de reiniciar el sistema ni interrumpir el servicio. Incorporación La aplicación de parches en tiempo real de KernelCare implica un sencillo proceso de instalación con un solo comando. KernelCare permite...