Por qué tu escáner no te avisa de las fugas de fragmentos IPv6

La vulnerabilidad «IPv6 Frag Escape» (CVE-2026-53362) convierte un proceso sin privilegios dentro de un contenedor en un proceso con privilegios de root en el host subyacente. Un pequeño error de contabilidad de fragmentación en la ruta de salida IPv6 del núcleo reduce el tamaño del búfer del socket; la copia que sigue corrompe la memoria del núcleo, y el proceso encadena ese error hasta obtener un shell root interactivo, escribiendo sus propias credenciales y desactivando SELinux, mientras que getenforce sigue indicando que la aplicación está activa. No se produce ningún cambio en el disco. Cuando se emitió este informe, no existía ningún CVE ni aviso para que los escáneres lo detectaran, mientras que una prueba de concepto pública ya conseguía obtener privilegios de root en el host en Enterprise Linux 10. En esta retransmisión en directo, analizamos cómo la fuga traspasa los límites del contenedor, por qué los hosts de contenedores con EL10 merecen una atención especial y qué hacer cuando el código de explotación activo avanza más rápido que el proceso habitual de gestión de vulnerabilidades.