Escape de Máquina Virtual (Guest-to-Host) mediante Uso de Memoria Liberada en Linux KVM

La vulnerabilidad (CVE-2026-53359), descubierta por el investigador Hyunwoo Kim (@v4bel), permaneció oculta por aproximadamente 16 años y radica en el código de la Unidad de Gestión de Memoria (MMU) que KVM comparte entre arquitecturas Intel y AMD. Un atacante con privilegios dentro de una máquina virtual invitada puede cargar un módulo de kernel diseñado para corromper el estado de la página de sombra (shadow page) del kernel del host. Esto desencadena la corrupción de memoria que permite el escape total hacia el anfitrión, siendo el primer exploit público con la capacidad de afectar a ambos fabricantes de procesadores simultáneamente.

Aplicar de manera prioritaria e inmediata las actualizaciones del Kernel de Linux distribuidas por el proveedor de su distribución para corregir el fallo en el hipervisor KVM. Como mitigación de urgencia en caso de no poder aplicar los parches ni reiniciar los servidores de producción, se debe deshabilitar por completo la virtualización anidada para bloquear la vía de ataque, configurando los parámetros del módulo correspondientes: kvm_intel.nested=0 (para sistemas Intel) o kvm_amd.nested=0 (para sistemas AMD).

https://nvd.nist.gov/vuln/detail/CVE-2026-53359