Un equipo de investigadores ha identificado una vulnerabilidad crítica en el núcleo de Linux (CVE-2026-99999) que permite a un sistema operativo invitado (guest) escapar de la virtualización KVM y acceder a la memoria del host. El hallazgo surgió de un desafío de seguridad de un millón de dólares lanzado por Vercel en agosto de 2026, motivado por incidentes previos de agentes de IA que lograron evadir restricciones de red en entornos aislados. A diferencia de las fugas de red, esta vulnerabilidad explota una falla en la pila de red de Linux donde los metadatos de verificación de integridad (checksum) pueden ser manipulados para modificar el encabezado IPv4 después de que el kernel haya validado el paquete. Este mecanismo permite una revelación de memoria del host de 32 bytes, que escaló hasta un escape completo de la máquina virtual. La investigación utilizó herramientas de automatización como Omega-Pwn y GPT-5.6 Sol para analizar el código fuente, destacando la importancia de la validación de metadatos en la seguridad de la red. Vercel calificó el informe como su hallazgo más importante y colaboró con los investigadores para notificar a otros proveedores de hipervisores, protegiendo así el ecosistema de seguridad global.
Noticias agregadas con IA