PwnEscape: una falla crítica en Linux KVM permite escapar de la máquina virtual al anfitrión

CVE-2026-99999, con puntuación de 9.3, se activa con unos pocos paquetes IPv4 malformados; el parche ya llega a Debian, RHEL y Ubuntu.

El investigador Paulos Yibelo bautizó como PwnEscape la falla de escape de invitado a anfitrión que reportó a inicios de octubre en Linux KVM, el hipervisor que usan la mayoría de las grandes nubes, informó The Register el 19 de octubre. La vulnerabilidad, CVE-2026-99999, tiene una puntuación crítica de 9.3.

El ataque es posible con unos pocos paquetes IPv4 malformados. Linux permite que los paquetes lleven metadatos que indican dónde empieza una operación de checksum y dónde se escribe el resultado, una optimización legítima. El problema surge cuando metadatos controlados por la máquina virtual invitada influyen en una escritura después de que la cabecera del paquete ya pasó las validaciones.

Según Red Hat, el impacto puede incluir «ejecución de código arbitrario en el anfitrión, una caída del sistema que cause denegación de servicio o la divulgación de memoria sensible». Un escape así rompe la promesa del aislamiento: quien lo logre podría alcanzar las demás máquinas virtuales de un servidor y los contenedores que corren en microVM.

Yibelo afirma que la falla abre «una clase completamente nueva de ataques» en la red de Linux, porque metadatos no confiables pueden reescribir campos sensibles de los paquetes después de validados. La empresa Edera recordó que este año se han encontrado siete fallas de escape, incluida Januscape.

AWS dice que su servicio EC2 no está en riesgo y Google Cloud probablemente tampoco, por la forma en que usa KVM. La corrección ya está en el kernel y se distribuye a Debian, RHEL y Ubuntu; falta que llegue a productos de virtualización basados en KVM, como Nutanix y Proxmox.

Fuente: The Register: «Linux KVM guest-host escape rated critical, may represent a new way to attack penguin-powered networking», 19 de octubre de 2026.