%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.12%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3ELinux Kernel’s “pedit COW”%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EFlaw Cracks Open Root Access%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3Evia Memory Poisoning — What…%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
Un atacante local sin privilegios ya puede convertirse en root en sistemas Linux gracias a "pedit COW", una vulnerabilidad en el subsistema de control de tráfico del kernel. Lo preocupante no es solo el fallo, sino que el exploit público apareció casi al mismo tiempo que el CVE, dejando a los equipos de seguridad sin margen para parchear antes de la exposición.
El problema
Según reportó The Hacker News, se ha divulgado públicamente CVE-2026-46331, una vulnerabilidad en el kernel de Linux que permite a un usuario local sin privilegios escalar a root. El fallo reside en la acción de edición de paquetes (act_pedit) del subsistema de control de tráfico. La debilidad es una escritura fuera de los límites (out-of-bounds write) que corrompe la memoria caché compartida de páginas (page-cache). Por su mecanismo, los investigadores la han bautizado "pedit COW", en alusión a la técnica de Copy-on-Write que explota. Red Hat clasifica la falla como de gravedad alta. El exploit funcional se publicó el 16 de junio, apenas un día después de que el CVE fuera asignado.
Consecuencias
El riesgo inmediato es la toma completa de control del servidor por parte de cualquier usuario que tenga acceso local, incluso uno sin privilegios. En entornos compartidos, alojamiento compartido o infraestructura donde múltiples equipos tienen acceso a la misma máquina, un atacante podría instalar persistencia, robar credenciales, modificar logs o pivotear hacia otros sistemas desde una posición root. La velocidad del exploit público elimina la ventana tradicional de mitigación.