Una vulnerabilidad de 16 años en KVM de Linux permite el escape de VM en Intel y AMD

Una vulnerabilidad de uso después de liberación (use-after-free) presente en el hipervisor KVM del kernel de Linux desde 2010 ha sido revelada públicamente junto con código de explotación de prueba de concepto, lo que ha generado alarmas en toda la industria de la computación en la nube. La falla, rastreada como CVE-2026-53359 y apodada "Januscape", permite a un atacante con acceso root dentro de una máquina virtual invitada corromper la memoria del kernel anfitrión y potencialmente escapar del aislamiento de la VM tanto en sistemas Intel como AMD x86.

La vulnerabilidad

El investigador de seguridad Hyunwoo Kim (@v4bel) reveló Januscape en la lista de correo oss-security, revelando que el error reside en la MMU sombra de KVM, la ruta de emulación de tabla de páginas heredada a la que recurre KVM cuando la virtualización anidada está habilitada. La falla surge de una lógica de validación incompleta: el código anterior verificaba solo el número de marco del invitado dentro de una estructura de seguimiento de páginas, pero ignoraba su "rol", lo que permitía que una página sombra liberada fuera reutilizada incorrectamente. El resultado es una condición clásica de uso después de liberación que puede activarse completamente desde el lado del invitado sin ninguna interacción del anfitrión.reddit+2

Según LWN.net, la ruta de código vulnerable se introdujo en el kernel 2.6.36, lanzado en agosto de 2010. La prueba de concepto publicada públicamente causa de manera confiable un pánico en el kernel anfitrión, bloqueando todas las VM de inquilinos co-ubicadas, un escenario de denegación de servicio particularmente peligroso para entornos de nube multiinquilino. Kim ha declarado que existe un exploit de escape de ejecución remota de código completo, pero no ha sido publicado públicamente.instagram+4

Impacto y gravedad en la nube

La vulnerabilidad es especialmente preocupante para entornos donde la virtualización anidada se expone a invitados no confiables, ya que esto obliga a KVM a utilizar la ruta MMU sombra incluso en hardware que admite tablas de páginas extendidas o tablas de páginas anidadas. Amazon Web Services Amazon.com, Inc. ↘ 0.95% ha asignado a la falla una puntuación CVSSv3 de 7.0. En sistemas Red Hat Enterprise Linux donde `/dev/kvm` está configurado con acceso permisivo (modo 0666), la falla también permite la escalada de privilegios locales sin privilegios a root.reddit+3

El proveedor de OpenStack Vexxhost publicó un aviso señalando que la vulnerabilidad afecta a cualquier anfitrión KVM/x86 que exponga la virtualización anidada a invitados no confiables y recomendó restringir la exposición de VMX/SVM como medida provisional.vexxhost

Parches y mitigación

Los kernels estables corregidos se enviaron el 4 de julio de 2026, con Greg Kroah-Hartman lanzando las versiones 7.1.3, 6.18.38, 6.12.95, 6.6.144 y 6.1.177. La corrección refuerza la validación para que tanto el número de marco del invitado como el rol de la MMU deban coincidir antes de que se reutilicen las entradas de la página sombra. Se recomienda a los administradores que no puedan aplicar parches de inmediato que deshabiliten la virtualización anidada o restrinjan el acceso a `/dev/kvm` solo a usuarios de confianza.lwn+3