Descubren vulnerabilidad Dirty Frag que permite escalar privilegios en Linux

Se ha detectado una nueva vulnerabilidad en Linux, denominada Dirty Frag y registrada como CVE-2026-43284, que permite a los atacantes obtener privilegios de administrador mediante la ejecución de un solo comando. La brecha se origina a partir de dos fallos del kernel: la vulnerabilidad de escritura en la caché de páginas xfrm-ESP y la vulnerabilidad de escritura de la caché de las páginas RxRPC. Esto permite modificar las páginas de archivos protegidos en memoria y escalar los privilegios de los usuarios de manera inmediata. La vulnerabilidad afecta a muchas distribuciones populares de Linux, como Ubuntu, Red Hat Enterprise Linux, CentOS Stream y AlmaLinux, entre otras. Su funcionamiento es similar al de la vulnerabilidad Copy Fail, detectada el mes anterior, pero con un mayor alcance y una tasa de éxito elevada, ya que el kernel no entra en pánico si el exploit falla. Desde la comunidad de Linux se ha compartido un comando para mitigar temporalmente el problema eliminando los módulos afectados, mientras se desarrollan parches oficiales. Se recomienda a los usuarios aplicar estas medidas de protección para mantener la seguridad de sus sistemas. Dirty Frag resalta la necesidad de mantener los sistemas actualizados y vigilantes frente a nuevas vulnerabilidades, especialmente aquellas que pueden comprometer el control total de los equipos y la información contenida en ellos.