AWS ha publicado un aviso importante sobre CVE-2026-99999, un fallo en la ruta de red virtio-net/TAP del kernel Linux que afecta a hipervisores KVM con versiones sin parchear entre 4.4 y 6.18.
Qué podría ocurrir
Un actor con acceso privilegiado dentro de una máquina virtual invitada podría enviar paquetes manipulados capaces de corromper memoria del kernel anfitrión. El impacto potencial incluye divulgación de memoria del host o denegación de servicio.
Los servicios gestionados de AWS no están afectados
AWS aclara que Amazon EC2, Lambda y Fargate gestionados no requieren acción del cliente. El aviso se dirige a organizaciones que autogestionan máquinas virtuales con virtio-net y KVM, incluidos entornos que utilizan monitores como Firecracker.
La recomendación es aplicar los kernels corregidos del proveedor y reiniciar el host.
Fuente primaria: información oficial.
Qué debería revisar una empresa
La implantación debe ir acompañada de revisión de permisos, doble factor, inventario SaaS, continuidad de negocio, recuperación de datos y controles internos.
Fotografía: panumas nikhomkhai / Pexels.
