В Linux и FreeBSD нашли 14 опасных дыр. Хакерам открылась дорога к root

Investigadores de seguridad han identificado un conjunto de 14 fallos en los núcleos (el corazón del sistema operativo) de Linux y FreeBSD. Estas fallas son especialmente peligrosas porque permiten a un atacante obtener privilegios de «root» (el nivel de control más alto), salir de contenedores aislados o atacar máquinas virtuales desde adentro. Para varias de estas debilidades ya existen códigos de ataque (exploits) funcionando de forma activa en sistemas como Debian y Ubuntu.

En el caso de Linux, cinco de los fallos fueron revelados accidentalmente por la Zero Day Initiative (ZDI) antes de tener una actualización lista. Entre los más graves están los errores en el servidor de archivos ksmbd, que permiten ejecutar código malicioso de forma remota, y el fallo «Vghost» (CVE-2026-74580), que afecta a sistemas en la nube como Amazon Linux, Azure Linux y RHEL. Otros errores, agrupados bajo el nombre «Infinity Core», permiten saltarse la seguridad en contenedores y han sido probados incluso en dispositivos móviles como el Samsung Galaxy S26 Ultra.

Por el lado de FreeBSD, los problemas afectan al controlador de sonido y al sistema de virtualización Bhyve, permitiendo que un código malicioso dentro de una máquina virtual logre ejecutarse en el equipo principal. Los desarrolladores ya han publicado parches de seguridad para las versiones 15.1-RELEASE-p5, 14.5-RELEASE-p2 y 14.4-RELEASE-p11. Se recomienda a los encargados de sistemas revisar sus versiones y aplicar las actualizaciones de inmediato para evitar la detención del núcleo o el robo de información.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza servidores Linux (como Ubuntu, Debian o Red Hat) para sus bases de datos, archivos o aplicaciones contables, debe solicitar a su técnico que actualice el núcleo (kernel) del sistema de inmediato. Existen códigos de ataque circulando que permiten a un intruso obtener el control total («root») del servidor o saltar de una máquina virtual a otra. Esto es crítico si maneja servicios en la nube propia o servidores expuestos a internet, pues la vulnerabilidad facilita el robo de datos y el secuestro de sistemas.