VENCERT // SISTEMA NACIONAL DE GESTIÓN DE INCIDENTES TELEMÁTICOS
🟡 Media VENCERT-2026-095 CVE2026-98164

Denegación de servicio en el Kernel por fallo en KVM x86 Shadow MMU

Publicado: Oct. 12, 2026  ·  Estado: Activa

Sistemas Afectados

Anfitriones (hosts) de virtualización Linux que ejecuten arquitecturas x86 con la característica de hipervisor KVM habilitada y utilicen el subsistema Shadow MMU (arch/x86/kvm)

Descripción

Se identificó una falla en la gestión de memoria virtual paginada (shadow MMU) del hipervisor KVM para procesadores x86. Un usuario no privilegiado dentro de una máquina virtual cliente (guest) puede manipular solicitudes a la Shadow MMU para desencadenar un colapso del núcleo (kernel panic) en el sistema operativo anfitrión. Esto provoca la caída generalizada de todas las máquinas virtuales alojadas en la misma máquina física (impacto en la disponibilidad / DoS).

Recomendaciones

Actualizar el kernel del sistema anfitrión a las versiones mínimas de soporte seguro emitidas por la comunidad o tu proveedor de distribución (6.1.187, 6.6.144 o versiones 6.12+ y 6.18.

Información de la Alerta

Código:
VENCERT-2026-095
Severidad:
🟡 Media
Estado:
Activa
CVE:
CVE2026-98164
Publicado:
Oct. 12, 2026
Volver a Alertas