%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.14%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3ELinux KVM Shadow-MMU Bug%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EProves Virtual Machine Escape%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EIs Still a Real, Cross-Vendor…%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
Una vulnerabilidad de ejecución de código que dormía en el corazón de KVM desde hace más de una década permite ahora que una máquina virtual salte al sistema anfitrión. Investigadores han publicado un concepto que demuestra el pánico del host, y advierten que el exploit completo —aún no divulgado— podría permitir el control absoluto.
El problema
Según reportó The Hacker News, se ha identificado una vulnerabilidad de uso después de liberación (use-after-free) en el hipervisor KVM de Linux, presente desde hace 16 años y bautizada “Januscape” con el identificador CVE-2026-53359. El fallo reside en el código de la MMU de sombra (shadow MMU) que comparten las arquitecturas Intel y AMD x86. Un atacante con acceso a una máquina virtual invitada puede desencadenar la corrupción del estado de páginas de sombra del kernel anfitrión. Los investigadores publicaron una prueba de concepto que provoca el pánico del host, y afirman tener un exploit funcional —aún no liberado— que permitiría la fuga total de la VM al sistema operativo anfitrión.
Consecuencias
Si un atacante logra explotar esta vulnerabilidad, podría escapar de la máquina virtual y ejecutar código arbitrario en el kernel del host. Esto implica comprometer no solo la VM atacada, sino todas las demás máquinas virtuales que corran en el mismo hipervisor, así como el sistema anfitrión mismo. En entornos cloud y centros de datos que usan KVM como hipervisor base —incluyendo OpenStack, Proxmox y muchas implementaciones de virtualización— el impacto es masivo: un solo inquilino malicioso podría comprometer la infraestructura completa.