9Ciber
Exploit Released for Unpatched Ubuntu Linux Flaw Enabling Host-Root Container Escape
The Hacker News · 23 sept, 13:12
⚠ Acción requerida
Qué hacer: Existe un exploit público para una vulnerabilidad de escape de contenedores sin parchear en versiones LTS ampliamente desplegadas de Ubuntu.
Una vulnerabilidad use-after-free en el subsistema de sockets AF_UNIX del kernel de Linux permite escapar de contenedores y obtener acceso root en el host. El fallo CVE-2026-80521 (CVSS 7.8) fue parcheado upstream el 6 de agosto, pero Ubuntu aún no ha lanzado actualizaciones para sus versiones 26.04, 24.04 ni 22.04 LTS, dejando a millones de servidores expuestos.
#Vulnerabilidad#Exploit#Zero-day