Una nueva vulnerabilidad del núcleo de Linux permite a los sistemas invitados KVM de ARM64 acceder a la memoria del host en modo lectura y escritura

Una nueva vul­ne­ra­bi­li­dad en el có­di­go de vir­tua­li­za­ción KVM del nú­cleo de Linux para pro­ce­sa­do­res ARM64 puede dejar una parte de la me­mo­ria del host que se ha li­be­ra­do ex­pues­ta a una má­qui­na vir­tual in­vi­ta­da en hosts que ten­gan ha­bi­li­ta­da la vir­tua­li­za­ción ani­da­da. El fallo, re­gis­tra­do con el nú­me­ro CVE-2026-89775, per­mi­te a una má­qui­na vir­tual in­vi­ta­da leer y es­cri­bir en la me­mo­ria del nú­cleo del host, y el in­ves­ti­ga­dor que lo des­cu­brió afir­ma que puede uti­li­zar­se para es­ca­par de la má­qui­na vir­tual in­vi­ta­da y eje­cu­tar có­di­go en la má­qui­na host.