Fallo crítico en el núcleo de Linux expone la memoria del anfitrión a máquinas virtuales invitadas
Una nueva vulnerabilidad llamada PwnEscape permite que código malicioso en máquinas virtuales acceda a datos sensibles del sistema anfitrión. El problema afecta al subsistema de red del núcleo de Linux y ha sido confirmado por proveedores de nube.
Resumen
- CVE-2026-99999, denominada PwnEscape, afecta al código de red del núcleo de Linux.
- Permite a máquinas virtuales invitadas leer la memoria del sistema anfitrión.
- Se demostró contra los sandboxes en la nube de Vercel, quienes confirmaron el exploit.
- Afecta a infraestructuras compartidas en múltiples entornos en la nube.
- Las organizaciones deben vigilar actualizaciones y aplicar parches de forma inmediata.
Investigadores de seguridad han descubierto una grave vulnerabilidad en el núcleo de Linux que podría permitir a las máquinas virtuales invitadas acceder a datos sensibles almacenados en la memoria de los sistemas anfitriones. Bautizada como PwnEscape y catalogada como CVE-2026-99999, la falla reside en el subsistema de red del núcleo.
Esta brecha entre privilegios se demostró en condiciones reales contra el entorno de sandbox en vivo de Vercel. Desde entonces, Vercel ha verificado el exploit, lo que genera preocupación para organizaciones que dependen de infraestructuras compartidas donde se asume este tipo de aislamiento.
Análisis técnico
- La vulnerabilidad existe en el código de red del núcleo de Linux, haciéndola independiente de configuraciones específicas en la nube.
- Permite acceso no autorizado de lectura desde una máquina virtual invitada hacia la memoria física del anfitrión.
- Los atacantes que exploten esta falla podrían extraer información sensible como claves de cifrado o credenciales.
Impacto y mitigación
- Debido a que el error está en el núcleo principal, afecta a muchos entornos virtualizados y en la nube basados en Linux.
- Vercel confirmó su explotación en contenedores con sandbox, indicando una aplicabilidad amplia.
- Se recomienda aplicar parches inmediatos y monitorear activamente cuando estén disponibles las correcciones de los fabricantes.
- Las organizaciones que utilicen máquinas virtuales Linux deben evaluar su exposición y considerar la segmentación de red como medida temporal.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.