Se detectó una vulnerabilidad en el kernel de Linux, bautizada como PwnEscape, que permite a un atacante dentro de una máquina virtual escapar del entorno aislado y ejecutar código directamente en el host físico. La falla afecta a versiones recientes del kernel y a varios hipervisores que no aplican mitigaciones específicas.
Cómo funciona la vulnerabilidad
PwnEscape explota una debilidad en la gestión de la memoria del kernel que permite que una petición maliciosa desde la VM manipule estructuras internas del hipervisor. Con ello, el atacante puede romper la barrera de aislamiento y obtener privilegios de nivel de sistema en el host, pudiendo instalar software, robar datos o incluso tomar control total del servidor.
Qué hacer
- Actualizar inmediatamente el kernel de Linux a la versión que incluya el parche publicado por la comunidad
- Aplicar los últimos parches de seguridad del hipervisor que estés usando (KVM, Xen, VMware, etc.)
Fuente de la alerta: Segu-Info. Verificá siempre con el organismo o la empresa involucrada.
Compartilo y cuidá a alguien
Reenviá esta nota a tu familia: es la mejor forma de que no caigan.
