{"ok":true,"nota":{"id":"0ae5db8155280a98","slug":"falla-de-seguridad-en-una-biblioteca-de-linux-puede-permitir-escribir--0ae5db","titulo":"Falla de seguridad en una biblioteca de Linux puede permitir escribir fuera de la memoria asignada","resumen":"Se reportó una vulnerabilidad en musl, una biblioteca básica usada por muchos programas de Linux, causada por desbordamientos de enteros en la función regcomp. El problema puede llevar a reservar memoria de tamaño incorrecto y escribir datos fuera de los límites permitidos.","fuente":"lobsters","fuenteNombre":"Lobsters","color":"#ac130d","autor":"openwall.com via dzwdz","url":"https://www.openwall.com/lists/oss-security/2026/10/21/18","imagen":"/hoy/portada/0ae5db8155280a98","tema":"tecnologia","subtemas":["seguridad informática","linux","vulnerabilidades","bibliotecas de software","actualizaciones"],"entidades":["musl libc","Lobsters"],"formato":"dato","entretenimiento":false,"pubTs":"2026-10-21T17:40:17.000Z","indexTs":"2026-10-22T04:37:56.220Z","hash":"e52e430224e6dfcf7435a6dbb9801ceec8701cf30b9dcb3276bee55dbc4e96ba","tsa":{"time":"Oct 22 04:38:51 2026 GMT","provider":"freetsa.org","sobre":"sello"},"stats":{"views":0,"likes":0,"clicks":0,"dwell":0},"tipo":"normal","registro":"hallazgo","porQueImporta":"Musl está presente en sistemas muy usados, desde servidores hasta dispositivos embebidos, así que una falla en su base afecta a muchos programas a la vez. Quien administra equipos con esta biblioteca tiene que actualizarla cuanto antes para que un atacante no pueda aprovechar el error. Un fallo de este tipo rara vez se nota a simple vista, y por eso conviene no esperar a tener problemas para moverse.","quienFirma":"Comunidad de seguridad informática (reporte publicado en Lobsters)","confianza":"divulgacion","consulta":null},"sello":{"hash":"e52e430224e6dfcf7435a6dbb9801ceec8701cf30b9dcb3276bee55dbc4e96ba","sello":"431b59714c44580ef84ba4c3eec2d8d5d7ad4435dd038af51b37edca9cb9124d","beacon":{"drand":{"cadena":"8990e7a9aaed2ffed73dbd7092123d6f289930540d7651336225dc172e51b2ce","ronda":6573763,"aleatorio":"ac1ab9766ef209323093f9521e7402b29370fa8f04af200361451518fae9c9b2","tiempo":"2026-10-22T04:38:30.000Z"},"nist":{"cadena":2,"pulso":1994087,"salida":"2CAE0B0247F8B2C1365D5848B4971A88B86F8096596AB659C9B46851CC37B71B43230BE62392778D57CA4D0DAE3440419DC67D4E27A84A89E3AA5B314736F2A3","tiempo":"2026-10-22T04:38:00.000Z"},"noAntes":"2026-10-22T04:38:30.000Z"},"verificacion":{"drand":true,"nist":true},"tsa":{"time":"Oct 22 04:38:51 2026 GMT","provider":"freetsa.org","sobre":"sello"},"original":{"titulo":"CVE-2026-107891: musl libc: multiple integer overflow in regcomp, possibly leading to incorrect allocation sizes and out-of-bounds heap writes","descripcion":"<p><a href=\"https://lobste.rs/s/dldfel/cve_2026_107891_musl_libc_multiple\">Comments</a></p>","pubDate":"Wed, 21 Oct 2026 12:40:17 -0500","url":"https://www.openwall.com/lists/oss-security/2026/10/21/18"},"indexado":"2026-10-22T04:37:56.220Z"}}