Una falla crítica en Linux deja leer la memoria del servidor desde sus máquinas virtuales

Una máquina virtual puede leer memoria del servidor que la aloja y hacerlo caer con paquetes de red manipulados, por una falla en el kernel de Linux bautizada PwnEscape (CVE-2026-99999). El equipo de CVE del kernel la publicó el 15 de octubre con una severidad de 9,3 sobre 10, la misma semana en que salieron las versiones corregidas.

La falla está en la pila de red del servidor anfitrión, no en el hipervisor, el programa que reparte el equipo entre máquinas virtuales. El riesgo es para quien hace correr en sus servidores máquinas virtuales de terceros, como proveedores de nube y plataformas de entornos aislados para agentes de IASistema de inteligencia artificial que actúa de forma autónoma para cumplir una tarea, por ejemplo usando programas o conectándose a internet, sin intervención humana en cada paso..

Qué es la falla

Linux puede dejar para después el cálculo de la suma de verificación de un paquete, el número que detecta si llegó dañado, y anota dónde escribirla. Esa anotación la controla la máquina virtual. Según el blog de PWN.AI Research, firmado por Paulos Yibelo, la escritura diferida reescribe la cabecera IPv4 del paquete después de que el kernel ya la validó, y el servidor termina mandando hacia afuera 32 bytes de su propia memoria.

En la capa técnica, es una escritura fuera de límites que se alcanza desde la red virtual virtio-net y las interfaces TAP. Los investigadores lograron la lectura repetible de memoria y la caída del servidor en equipos propios con Linux 6.12 y 7.x. En un laboratorio KVM propio escribieron 64 bytes en el kernel del anfitrión y ejecutaron un programa como administrador. No afirman haberlo hecho en la producción de ningún proveedor, y el camino hasta el control del servidor queda para una segunda parte. Vercel sí informó que la filtración de memoria se demostró contra sus entornos aislados en producción.

El parche, de Michael S. Tsirkin (Red Hat), valida esa posición antes de completar la suma. Su texto lo presenta como defensa en profundidad y dice que la validación completa de lo que entra todavía necesita trabajo.

A quién afecta

El error existe desde Linux 2.6.27, de 2008, según el equipo del kernel. AWS lo acota a servidores con Linux 4.4 a 6.18 que corren máquinas virtuales con KVM y virtio-net, también con Firecracker, y aclaró que EC2, Lambda y Fargate no están afectados. Red Hat marca como afectadas sus versiones 6 a 10 de Red Hat Enterprise Linux y OpenShift, con parches en preparación.

Estado de explotación

Sin explotación conocida. No figura en el catálogo de vulnerabilidades explotadas de la agencia estadounidense CISA, que en su evaluación del 16 de octubre la registró sin explotación. Los autores esperan ataques contra configuraciones débiles en semanas, y contra las predeterminadas en menos de un mes.

Red Hat da otra señal. En su ficha de la falla dice que la sigue "como un caso KEV de explotación activa", es decir, como si estuviera en el catálogo de CISA de fallas que ya se usan en ataques. La versión del catálogo publicada el 16 de octubre no la incluye, y la evaluación que CISA sumó ese mismo día al registro de la CVE la marca sin explotación. Red Hat no cita ningún ataque ni otra fuente para su clasificación.

Antecedentes

PwnEscape salió del desafío de un millón de dólares que Vercel lanzó el 18 de agosto para intentar escapar de Vercel Sandbox. Yibelo la reportó el 20 de agosto y la llevó a los mantenedores del kernel el 4 de septiembre. El parche entró en la rama principal el 14 de octubre. Según el blog, la investigación costó menos de 700 dólares en tokensUnidad mínima de texto que procesa un modelo de lenguaje, como una palabra, parte de una palabra o un signo. Se usa para medir cuánto lee y escribe un modelo y para cobrar su uso. de APISigla en inglés de interfaz de programación de aplicaciones: conjunto de reglas que permite que un programa le pida datos o funciones a otro de manera estandarizada.. Vercel avisó a otros proveedores de hipervisores y entornos aislados. Del mismo desafío salió el certificado manipulado que permitía a un agente de IA sacar datos del entorno aislado de Vercel, que LatamByte contó el 13 de octubre.

Qué hacer

Actualizar el kernel de los servidores anfitriones y reiniciarlos. Las versiones estables con el arreglo son 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57, 7.2.11 y 7.3. Las distribuciones usan sus propios números. Debian lo corrigió en 6.1.190-1 y 6.12.113-1, Amazon Linux publicó paquetes para sus versiones 2 y 2023, y Ubuntu todavía lo evalúa. Para verificar, uname -r muestra el kernel en uso, que se compara con la versión corregida o con el aviso de la distribución. Sin reinicio, el paquete nuevo no protege.

No hay mitigación alternativa, según AWS y Red Hat. Para limitar el daño de una falla así, Vercel desactivó la virtualización anidada y aísla cada máquina virtual con el jailer de Firecracker.

Ficha técnica

• CVE: CVE-2026-99999 (PwnEscape).
• CVSS 3.1: 9,3, crítica, AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H, asignado por el equipo de CVE del kernel de Linux como autoridad emisora. La NVD lo publica como puntaje secundario y todavía no hizo su propia evaluación (estado "Received"). Red Hat lo calcula en 8,8 porque considera que el atacante necesita privilegios dentro de la máquina virtual.
• CWE: CWE-787, escritura fuera de límites, según Red Hat. El registro del kernel no asigna CWE.
• Introducida en: Linux 2.6.27.
• Corregida en: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57, 7.2.11 y 7.3. Commit de la rama principal 6785011f8b16.
• Avisos: anuncio del equipo de CVE del kernel en linux-cve-announce, boletín 2026-137-AWS, Red Hat, Debian DSA-6568-1 y DLA-4841-1.
• Catálogo KEV de CISA: no figura (versión del 16 de octubre). Red Hat la trata como caso de explotación activa, sin citar ataques.