{"id":208912,"date":"2026-10-15T12:00:19","date_gmt":"2026-10-15T12:00:19","guid":{"rendered":"http:\/\/cordobadirecto.com\/index.php\/2026\/10\/15\/esta-nueva-vulnerabilidad-de-linux-y-descubierta-por-una-ia-pone-en-jaque-el-sistema-operativo\/"},"modified":"2026-10-15T12:00:19","modified_gmt":"2026-10-15T12:00:19","slug":"esta-nueva-vulnerabilidad-de-linux-y-descubierta-por-una-ia-pone-en-jaque-el-sistema-operativo","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2026\/10\/15\/esta-nueva-vulnerabilidad-de-linux-y-descubierta-por-una-ia-pone-en-jaque-el-sistema-operativo\/","title":{"rendered":"Esta nueva vulnerabilidad de Linux y descubierta por una IA pone en jaque el sistema operativo"},"content":{"rendered":"
\n<\/p>\n

La IA vuelve a demostrar que es una herramienta muy \u00fatil para ayudar a la ciberseguridad, despu\u00e9s de que haya detectado una vulnerabilidad que afecta al kernel de Linux<\/strong>. Este fallo pone en jaque al sistema operativo, ya que permite a los usuarios locales obtener permisos de administrador y puede hacer que una m\u00e1quina virtual invitada escape hacia el sistema anfitri\u00f3n. Concretamente, este error afecta al subsistema vhost<\/strong>.<\/p>\n

Fallo en el kernel de Linux<\/h2>\n

Esta vulnerabilidad ha sido registrada como CVE-2026-74580<\/a>. Desde INCIBE<\/a>, el Instituto Nacional de Ciberseguridad<\/strong>, han alertado de este problema, ya que se trata de un fallo calificado de gravedad alta en la escala CVSS v3.1 y puntuaci\u00f3n de 8.8.<\/p>\n

Tencent Zhuque Lab<\/strong> es la empresa detr\u00e1s de este descubrimiento, que tuvo lugar el pasado 3 de agosto, aunque fue el 12 de octubre cuando hizo p\u00fablico el informe detallado<\/a> que incluye tambi\u00e9n demostraciones funcionales de estos ataques.\u00a0Hay que mencionar que, por ahora, no hay indicios de que este fallo haya sido explotado.<\/p>\n

El componente vhost se encarga de acelerar las operaciones de red y otras tareas de entrada\/salida para m\u00e1quinas virtuales y contenedores. Un usuario local puede acceder a \u00e9l abriendo un nodo de dispositivo, que habitualmente es \/dev\/vhost-net o \/dev\/vhost-vsock.<\/p>\n

Este fallo provoca en el sistema anfitri\u00f3n que un usuario sin privilegios pueda eludir el mecanismo KASLR<\/strong> (aleatorizaci\u00f3n del espacio de direcciones del kernel) y conseguir as\u00ed escalar privilegios y convertirse en administrador. Adem\u00e1s, este ataque no requiere t\u00e9cnicas de preparaci\u00f3n de memoria ni tampoco depende de una sincronizaci\u00f3n temporal.<\/p>\n

\"Una
La revisi\u00f3n exhaustiva del c\u00f3digo fuente permite identificar vulnerabilidades y posibles brechas de seguridad en el sistema. \/ Foto: Optimumtic<\/figcaption><\/figure>\n

Segundo ataque<\/h2>\n

Hay un segundo ataque que es m\u00e1s espec\u00edfico. Seg\u00fan explican los investigadores de seguridad, cuando un dispositivo virtio<\/strong> de una m\u00e1quina virtual se sit\u00faa tras una IOMMU virtual (con la opci\u00f3n iommu_platform activada) y vhost opera en modo device-IOTLB, una m\u00e1quina virtual invitada no confiable puede desencadenar el mismo fallo.<\/p>\n

Explicado de forma resumida, el problema sigue este proceso:<\/p>\n

    \n
  • El kernel mantiene una cach\u00e9 de memoria<\/strong>. El subsistema vhost guarda informaci\u00f3n sobre las regiones de memoria utilizadas por las colas de dispositivos virtuales para acelerar el acceso.<\/li>\n
  • \nCambian las direcciones o el tama\u00f1o<\/strong>. La configuraci\u00f3n de una cola se modifica, pero la cach\u00e9 no se invalida en ese momento.<\/li>\n
  • Se reutiliza una referencia obsoleta<\/strong>. Una comprobaci\u00f3n posterior conf\u00eda en una entrada antigua y es lo que permite utilizar una traducci\u00f3n de memoria que ya no corresponde a la regi\u00f3n v\u00e1lida.<\/li>\n
  • Se accede a la memoria fuera de los l\u00edmites<\/strong>. El error puede permitir leer o escribir memoria privilegiada y, en las condiciones que menciona la investigaci\u00f3n, escalar privilegios y lograr comprometer el proceso anfitri\u00f3n.<\/li>\n<\/ul>\n

    Versiones afectadas y correcci\u00f3n<\/h2>\n

    La investigaci\u00f3n indica que este problema afecta a versiones de kernel desde Linux 4.11 hasta 7.2-rc4<\/strong>. Por tanto, hay un rango amplio de versiones vulnerables.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    La IA vuelve a demostrar que es una herramienta muy \u00fatil para ayudar a la ciberseguridad, despu\u00e9s de que haya detectado una vulnerabilidad que afecta al kernel de Linux. Este fallo pone en jaque al sistema operativo, ya que permite a los usuarios locales obtener permisos de administrador y puede hacer que una m\u00e1quina virtual […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/208912"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=208912"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/208912\/revisions"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=208912"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=208912"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=208912"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}