Un nuevo fallo del kernel de Linux permite a las máquinas virtuales ARM64 KVM acceder a la memoria del host en modo de lectura y escritura.

Una nueva vulnerabilidad en el código de virtualización KVM del kernel de Linux para procesadores ARM64 puede dejar expuesta una porción de memoria del host a una máquina virtual invitada en hosts con virtualización anidada habilitada.

El fallo, identificado como CVE-2026-89775, permite que una máquina invitada lea y escriba en la memoria del kernel del host. El investigador que lo descubrió afirma que puede utilizarse para eludir la virtualización y ejecutar código en la máquina anfitriona.

El código afectado forma parte del kernel principal de Linux para ARM64 y se ha corregido en las versiones 6.18.51, 7.2.5 y 7.3-rc1.

La virtualización anidada permite que una máquina invitada ejecute su propio hipervisor, lo que le permite alojar máquinas virtuales. En ARM64, está desactivada por defecto. Se trata de un modo de arranque experimental que requiere hardware Armv8.4 con una característica llamada FEAT_NV2, por lo que un host KVM ARM64 estándar que nunca la active queda fuera de la ruta de ataque reportada.

El fallo reside en la parte de KVM que gestiona la virtualización anidada en ARM64. Cuando un sistema invitado organiza su memoria de una manera determinada, el cálculo del tamaño resulta en cero, y se omite un paso que debería eliminar las entradas obsoletas de la caché de direcciones del procesador (la invalidación de la TLB).

Una página de memoria del host que se ha liberado permanece mapeada y escribible, y el sistema invitado puede leerla y escribirla de 64 bits en 64 bits, sin que se produzca ninguna interrupción de hardware que devuelva el control al host.