Cuatro vulnerabilidades del núcleo de Linux recién reveladas podrían permitir que atacantes locales corrompan la memoria del núcleo y escalen privilegios a root en los sistemas afectados.

Los fallos, denominados DirtyAH6, TUNderflow, PPPoEject y DiagSpill, afectan a código de red antiguo y ya han recibido correcciones oficiales. Las vulnerabilidades se rastrean como CVE-2026-80844, CVE-2026-81000, CVE-2026-68121 y CVE-2026-74469.

DirtyAH6, rastreado como CVE-2026-80844, afecta al procesamiento del Encabezado de Autenticación IPv6 en el código IPsec/XFRM de Linux. El problema ocurre cuando el núcleo maneja valores de encabezado de enrutamiento IPv6 mal formados sin validar correctamente el campo segments_left. Esto puede desplazar un puntero interno fuera del área de memoria prevista y provocar una operación de memoria fuera de límites.

El error es principalmente un problema de escalada de privilegios local cuando un atacante puede crear o controlar espacios de nombres de red adecuados. Sin embargo, los sistemas que actúen como routers o puertas de enlace IPv6 que utilicen AH en modo de transporte podrían enfrentar un riesgo de denegación de servicio remoto bajo condiciones muy específicas.

El investigador demostró el acceso root remoto en una configuración de laboratorio mediante el acondicionamiento de la memoria, aunque lograrlo a través de un ataque exclusivamente remoto fue descrito como altamente difícil.

TUNderflow, identificado como CVE-2026-81000, existe en el subsistema de dispositivos de red virtuales TUN/TAP. Un usuario local malintencionado puede abusar de valores de margen de recepción (receive-headroom) excesivos pasados a través de configuraciones específicas de dispositivos de red, incluyendo rutas de Open vSwitch.

El error provoca un desbordamiento inferior de enteros (integer underflow) durante la asignación del búfer de sockets, colocando potencialmente los datos del paquete fuera de su área de memoria asignada y permitiendo lecturas y escrituras fuera de límites.

PPPoEject, o CVE-2026-68121, es un fallo de uso después de liberación (use-after-free) en la implementación de PPP sobre Ethernet de Linux. La función pppoe_sendmsg() mantiene un puntero a un encabezado PPPoE mientras llama a una función de encabezado de dispositivo de nivel inferior.

Esa llamada puede reasignar el búfer del socket e invalidar el puntero original. Las escrituras posteriores a través del puntero obsoleto pueden corromper la memoria liberada del núcleo. El parche oficial vuelve a cargar el puntero del encabezado después de la creación del encabezado del dispositivo.

Fallos de Escalada de Privilegios del Núcleo de Linux

DiagSpill, rastreado como CVE-2026-74469, afecta a los informes de diagnóstico de SCTP a través de sock_diag. Una asociación SCTP puede contener hasta 65,536 transportes de pares, mientras que el contador relacionado solo tiene 16 bits de ancho.

Cuando el recuento alcanza el límite, vuelve a cero, lo que provoca que el código de diagnóstico reserve un espacio insuficiente antes de copiar la información del par. La sobreescritura resultante puede extenderse mucho más allá del búfer de respuesta Netlink previsto.

A diferencia de los tres primeros problemas, DiagSpill no requiere espacios de nombres de usuario sin privilegios ni capacidades especiales de Linux cuando el soporte de SCTP y sctp_diag están disponibles.

También pueden existir condiciones de bloqueo remoto si las funciones de configuración de direcciones SCTP están habilitadas. Sin embargo, estas funciones están desactivadas por defecto.

El investigador Asim Viladi Oglu Manizada informó de los problemas al equipo de seguridad del núcleo de Linux a mediados de julio. Los parches se lanzaron mediante una divulgación coordinada y ya están disponibles en las ramas estables compatibles del núcleo.

Debes actualizar a una versión del núcleo que contenga las cuatro correcciones. Las primeras versiones estables que abordan el conjunto completo son Linux 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 y 7.2.4.

Cuando no sea posible aplicar el parche de inmediato, debes restringir los espacios de nombres de usuario sin privilegios y desactivar las funcionalidades no utilizadas de AH6, TUN/TAP, PPPoE, SCTP o sctp_diag. No obstante, desactivar los espacios de nombres de usuario no mitiga DiagSpill y no sustituye la aplicación de las actualizaciones del núcleo del proveedor.