BOLETÍN KEV · 29-10-2026
Boletín KEV 29-10-2026: 2 vulnerabilidades explotadas nuevas
-
Vulnerabilidad de falta de inicialización de una variable en Linux Kernel
Linux · Kernel
Linux Kernel contiene una vulnerabilidad de falta de inicialización de una variable que podría permitir la modificación no intencionada de datos respaldados por la caché de páginas (page cache), debido a que no se conserva el marcador de fragmento compartido durante la fusión de búferes de socket, lo que provoca que el procesamiento de entrada de ESP descifre los fragmentos compartidos en el mismo lugar. Esta vulnerabilidad puede encadenarse con CVE-2026-109618 y CVE-2026-109619 para implantar webshells PHP y ejecutar comandos como root.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
-
Vulnerabilidad de registro insuficiente en Broadcom VMWare ESX
Broadcom · VMware ESX
Broadcom VMWare ESX contiene una vulnerabilidad de registro insuficiente que podría permitir que un actor malicioso con acceso de administrador realice ciertas operaciones sin que queden registradas.
Acción recomendada: Aplicar las mitigaciones del fabricante y revisar los equipos afectados en busca de señales de compromiso (triaje forense) antes de darlos por remediados. Evaluar la exposición a internet de cada activo para priorizar la aplicación de parches. En servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.