La CISA de EE. UU. añade fallos del kernel de Linux y de Broadcom VMWare ESX a su catálogo de vulnerabilidades explotadas conocidas

Resumen del corpus

La CISA de EE. UU. añadió dos vulnerabilidades a su catálogo KEV: CVE-2026-41709 (CVSS 7,6), un registro insuficiente en Broadcom VMware ESX que permite a un administrador ocultar acciones en los registros, y CVE-2026-46300 (CVSS 2,7), conocido como Fragnesia, una falta de inicialización en el kernel de Linux que permite a atacantes locales obtener root corrompiendo la caché de páginas. Según CrowdStrike, Warp Panda explotó la primera como zero-day. Las agencias federales deben corregirlas antes del 11 de noviembre y del 31 de octubre de 2026, respectivamente.