{"id":940,"date":"2026-05-21T09:20:27","date_gmt":"2026-05-21T09:20:27","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/21\/una-falla-del-kernel-de-linux-de-hace-9-anos-permite-la-ejecucion-de-comandos-raiz-en-las-principales-distribuciones-cyberdefensa-mx\/"},"modified":"2026-05-21T09:20:27","modified_gmt":"2026-05-21T09:20:27","slug":"una-falla-del-kernel-de-linux-de-hace-9-anos-permite-la-ejecucion-de-comandos-raiz-en-las-principales-distribuciones-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/21\/una-falla-del-kernel-de-linux-de-hace-9-anos-permite-la-ejecucion-de-comandos-raiz-en-las-principales-distribuciones-cyberdefensa-mx\/","title":{"rendered":"Una falla del kernel de Linux de hace 9 a\u00f1os permite la ejecuci\u00f3n de comandos ra\u00edz en las principales distribuciones \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Investigadores de ciberseguridad han revelado detalles de una vulnerabilidad en el kernel de Linux que no fue detectada durante nueve a\u00f1os.<\/p>\n

La vulnerabilidad, identificada como CVE-2026-46333 (puntuaci\u00f3n CVSS: 5,5), es un caso de gesti\u00f3n inadecuada de privilegios que podr\u00eda permitir a un usuario local sin privilegios revelar archivos confidenciales y ejecutar comandos arbitrarios como root en instalaciones predeterminadas de varias distribuciones importantes como Debian, Fedora y Ubuntu. Tambi\u00e9n tiene el nombre en c\u00f3digo ssh-keysign-pwn.<\/p>\n

Seg\u00fan Qualys, que descubri\u00f3 la falla, el problema tiene su origen en la funci\u00f3n __ptrace_may_access() del kernel y se introdujo en noviembre de 2016.<\/p>\n

\u00abLa primitiva es confiable y convierte cualquier shell local en un camino hacia la ra\u00edz o hacia material de credenciales sensible\u00bb, dijo Saeed Abbasi, gerente senior de la Unidad de Investigaci\u00f3n de Amenazas de Qualys. dicho<\/a>.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

La explotaci\u00f3n exitosa de la falla podr\u00eda permitir a un atacante local revelar \/etc\/shadow y alojar claves privadas en \/etc\/ssh\/*_key, as\u00ed como ejecutar comandos arbitrarios como root a trav\u00e9s de cuatro exploits diferentes dirigidos a chage, ssh-keysign, pkexec y account-daemon.<\/p>\n

La divulgaci\u00f3n se produce como un exploit de prueba de concepto (PoC) para la vulnerabilidad. liberado<\/a> la semana pasada, poco despu\u00e9s de que surgiera una confirmaci\u00f3n p\u00fablica del kernel. CVE-2026-46333 es la \u00faltima vulnerabilidad de seguridad revelada en el kernel de Linux despu\u00e9s de Copy Fail. Fragmento sucio<\/a>y Fragnesia durante el \u00faltimo mes.<\/p>\n

Se recomienda aplicar la \u00faltima actualizaci\u00f3n del kernel publicada por las distribuciones de Linux. Si las actualizaciones no se pueden realizar inmediatamente, las soluciones temporales incluyen elevar \u00abkernel.yama.ptrace_scope\u00bb a 2.<\/p>\n

\u00abEn los hosts que han permitido usuarios locales que no son de confianza durante el per\u00edodo de exposici\u00f3n, trate las claves de host SSH y las credenciales almacenadas en cach\u00e9 local como potencialmente reveladas\u00bb, dijo Qualys. \u00abRote las claves del host y revise cualquier material administrativo que viva en la memoria de los procesos set-uid\u00bb.<\/p>\n

\"\"<\/a><\/div>\n

El desarrollo sigue al lanzamiento de una PoC para una falla de escalada de privilegios local llamada Robo de pines <\/b>que permite a los atacantes locales obtener privilegios de root en los sistemas Arch Linux. El exploit requiere que el m\u00f3dulo Reliable Datagram Sockets (RDS) est\u00e9 cargado en el sistema de destino, que io_ring est\u00e9 habilitado, un binario SUID-root legible y soporte x86_64 para la carga \u00fatil incluida.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

\u00abPinTheft es un exploit de escalada de privilegios locales de Linux para una copia cero de RDS de doble liberaci\u00f3n que se puede convertir en una sobrescritura de cach\u00e9 de p\u00e1gina a trav\u00e9s de buffers fijos io_uring\u00bb, Zellic y el equipo de seguridad de V12 dicho<\/a>.<\/p>\n

\u00abEl error se encontraba en la ruta de env\u00edo de copia cero de RDS. rds_message_zcopy_from_user() fija las p\u00e1ginas de usuario una a la vez. Si una p\u00e1gina posterior falla, la ruta de error descarta las p\u00e1ginas que ya fij\u00f3, y la limpieza posterior de mensajes RDS las descarta nuevamente porque las entradas de la lista de dispersi\u00f3n y el recuento de entradas permanecen activas despu\u00e9s de que se borra el notificador de zcopy. Cada env\u00edo fallido de copia cero puede robar una referencia de la primera p\u00e1gina\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Investigadores de ciberseguridad han revelado detalles de una vulnerabilidad en el kernel de Linux que no fue detectada durante nueve a\u00f1os. La vulnerabilidad, identificada como CVE-2026-46333 (puntuaci\u00f3n CVSS: 5,5), es un caso de gesti\u00f3n inadecuada de privilegios que podr\u00eda permitir a un usuario local sin privilegios revelar archivos confidenciales y ejecutar comandos arbitrarios como root […]<\/p>\n","protected":false},"author":1,"featured_media":731,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[514,176,24,70,2196,766,263,654,2364,95,15,265,1653,860,132],"class_list":["post-940","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-anos","tag-comandos","tag-cyberdefensa-mx","tag-del","tag-distribuciones","tag-ejecucion","tag-falla","tag-hace","tag-kernel","tag-las","tag-linux","tag-permite","tag-principales","tag-raiz","tag-una"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/940","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=940"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/940\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/731"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=940"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=940"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=940"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}