Se ha identificado una vulnerabilidad en el kernel de Linux que afecta a KVM (Kernel-based Virtual Machine). La vulnerabilidad, catalogada como CVE-2026-64561, se produce cuando se intenta mapear memoria en una raíz inválida después de hacer que las páginas MMU estén disponibles para la sombra MMU. Esto podría llevar a violaciones de la integridad de la memoria y potencialmente permitir a un atacante acceder a memoria no autorizada.

La vulnerabilidad ha existido desde 2008, pero su gravedad se incrementó en 2020 con la introducción de una invariant que establece que las páginas sombra inválidas no pueden estar en la lista de páginas MMU activas.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en el plan Essential. Esto significa que puedes detectar y responder a posibles incidentes relacionados con esta vulnerabilidad, incluso si no hay una regla específica para ella. Visita nuestra página de precios y solicita una demo para aprender más sobre cómo DefensOps puede ayudarte a proteger tu infraestructura.