Vulnerabilidad · Publicado 01/05/2026 · Actualizado 30/05/2026
CISA confirma explotación activa de una vulnerabilidad en el kernel de Linux sin asociación confirmada a campañas de ransomware conocidas. La vulnerabilidad afecta a infraestructuras críticas que ejecutan Linux, incluyendo servidores en nubes públicas y on-premise comunes en México y Latinoamérica. Se requiere remediación obligatoria antes del 15 de mayo de 2026 conforme a directiva CISA BOD 22-01.
Linux Kernel contains an incorrect resource transfer between spheres vulnerability that could allow for privilege escalation.
Kernel — Linux
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-05-01.
Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability