Seguridad · 20 de octubre de 2026
Una vulnerabilidad crítica en el núcleo de Linux permite la ejecución de código desde máquinas virtuales
Se ha revelado una vulnerabilidad denominada PwnEscape, identificada como CVE-2026-99999, que afecta al núcleo de Linux. Este fallo permite que un atacante malintencionado manipule una máquina virtual de Linux para traspasar sus límites y ejecutar código no autorizado en el sistema operativo Linux del anfitrión.
La gravedad de esta vulnerabilidad se ha calificado como Crítica, alcanzando una puntuación de 9.3 en la escala de 1 a 10. El problema radica en un defecto del procesamiento de red del núcleo, específicamente en cómo se manejan los datos relacionados con la suma de comprobación de los encabezados IPv4 ya validados. Un atacante puede sobrescribir estos datos, lo que permite modificar los encabezados validados en lugar de la suma de comprobación.
Esta manipulación permite romper el procesamiento normal de la red y lograr la lectura y escritura de posiciones de memoria que normalmente no serían accesibles. En entornos de investigación, se ha demostrado que este método permite alcanzar la ejecución de código en el sistema operativo Linux del anfitrión. Aunque el título de la explicación técnica menciona el escape de KVM del invitado al anfitrión, se considera que el ataque podría funcionar también en entornos de contenedores distintos a KVM.
Actualmente, la posibilidad de realizar este ataque solo se ha demostrado en entornos de investigación. Sin embargo, se prevé que aparezcan explotaciones para configuraciones débiles en unas pocas semanas, y que las explotaciones que funcionen en configuraciones predeterminadas de hipervisores lleguen en menos de un mes. Se espera que la industria de la seguridad utilice la información disponible para identificar otros hipervisores afectados.
En respuesta a esta amenaza, Sakura Internet ha anunciado que ha suspendido las nuevas solicitudes para algunos de sus servicios, incluyendo Sakura VPS y Sakura Rental Server, mientras implementa medidas correctivas. Por su parte, AWS ha informado que sus servicios de contenedores y computación gestionados, tales como las instancias de Amazon EC2, AWS Lambda y AWS Fargate, no se ven afectados y no requieren ninguna acción por parte de los clientes. Asimismo, AWS ha indicado que ya se ha publicado una actualización correctiva para Amazon Linux 2.