Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory
The Hacker News · 15 oct, 22:24
Se ha descubierto una vulnerabilidad crítica en el kernel de Linux (CVE-2026-99999, PwnEscape) que permite a código dentro de una máquina virtual leer memoria del host, romper el aislamiento entre clientes en infraestructuras en la nube. El fallo fue hallado por pwn.ai en un desafío de seguridad de Vercel mediante un sistema de investigación asistida por IA, y aunque tiene puntuación CVSS 9.3, no hay evidencia de explotación en entornos reales. La vulnerabilidad afecta a la capa compartida de kernel que utilizan los principales proveedores de nube, no solo a Vercel.
La vulnerabilidad reside en el código de red del kernel de Linux y permite que paquetes especialmente diseñados enviados desde una máquina virtual puedan leer la memoria del host (aproximadamente 32 bytes por paquete), provocar caídas del sistema o ejecutar código con privilegios de administrador. El investigador Paulos Yibelo de pwn.ai demostró que dos paquetes especialmente construidos eran suficientes para derribar un host y cada sandbox que corre sobre él, consiguiendo romper completamente el aislamiento de máquina virtual.
El parche es un único cambio en el kernel (commit 6785011f8b16) de Red Hat que añade una validación de datos de suma de verificación para impedir que apunten hacia la cabecera IPv4. Se ha aplicado a las ramas estables con versiones fijas: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 y 7.2.11. pwn.ai utilizó GPT-5.6 Sol como motor de razonamiento en su herramienta Omega-Pwn para realizar análisis automático del código fuente, lo que le permitió encontrar la vulnerabilidad en tres días por menos de 700 dólares en tokens de API.
Puntos clave
- CVE-2026-99999 (PwnEscape): lectura de memoria del host desde máquina virtual mediante paquetes de red
- CVSS 9.3 crítico pero vector local (requiere código ejecutándose ya en la VM), no en CISA KEV ni explotada en la realidad
- Parche disponible: kernel 5.10.272+, 5.15.223+, 6.1.190+, 6.6.159+, 6.12.113+, 6.18.57+, 7.2.11+
- Hallado en desafío de Vercel mediante IA para análisis automático de código fuente
- Afecta a infraestructura compartida de proveedores de nube, no solo a Vercel