Ubuntu corrige fallas del kernel y exige revisar módulos ABI
Canonical publicó nuevos avisos de seguridad del kernel para Ubuntu con múltiples CVE y un cambio de ABI que impacta directamente en drivers y módulos de terceros. Para equipos de…
CVE-2026-3888 en snapd: elevar privilegios a root en Ubuntu
Una falla de escalamiento local en snapd, causada por la interacción entre snap-confine y systemd-tmpfiles, obliga a revisar políticas de parcheo, hardening y monitoreo en estaciones Ubuntu 24.04+ y entornos…
Ubuntu corrige un fallo en FreeType con riesgo de lectura fuera de límites
USN-8086-1 actualiza FreeType en Ubuntu 24.04 LTS y 25.10 para mitigar un desbordamiento entero asociado a fuentes OpenType variables. Aunque el impacto reportado es de filtración de memoria, el caso…
Ubuntu corrige CVE-2026-26007 en python-cryptography
Ubuntu publicó USN-8087-1 para corregir CVE-2026-26007 en python-cryptography. El fallo afecta validaciones de subgrupos en curvas SECT y puede exponer bits de claves privadas en flujos ECDH/ECDSA mal implementados.
Ubuntu corrige fallo en util-linux su –pty con riesgo de escalada
Bajada: USN-8091-1 ajusta el manejo de capacidades en su –pty para reducir escenarios de escalada local encadenada con otras fallas del sistema. Introducción Canonical publicó el aviso USN-8091-1 para util-linux,…
Ubuntu corrige una falla en sudo con riesgo de escalada local
Bajada Canonical publicó el aviso USN-8092-1 para corregir una vulnerabilidad en sudo que puede permitir escalada local de privilegios. Para equipos de SysAdmin y DevOps, el impacto no está solo…
OpenSSH corrige fallas en Ubuntu con riesgo en ProxyCommand
Bajada: Ubuntu publicó USN-8090-1 y USN-8090-2 para corregir vulnerabilidades en OpenSSH que impactan escenarios reales de administración: GSSAPI Key Exchange y uso de ProxyCommand con entradas no confiables. El ajuste…
Ubuntu corrige fallas en go-git con riesgo para pipelines CI/CD
USN-8088-1 corrige múltiples vulnerabilidades en go-git, incluyendo path traversal, inyección de argumentos y fallas de integridad. Para equipos SysAdmin y DevOps, el impacto se concentra en runners, automatizaciones Git y…
Ubuntu corrige fallas en libpng con riesgo de ejecución remota
Canonical publicó USN-8081-1 para corregir vulnerabilidades en libpng, una biblioteca base en múltiples stacks Linux. El ajuste impacta tareas de procesamiento de imágenes, pipelines CI/CD y servicios que manipulan PNG…
Ubuntu corrige fallas en curl con riesgo de fuga de credenciales
USN-8084-1 corrige cinco vulnerabilidades en curl/libcurl que pueden exponer tokens OAuth, mezclar credenciales entre conexiones y, en un caso puntual, provocar uso de memoria liberada en flujos SMB.