Un agente de inteligencia artificial ha detectado una vulnerabilidad de alta gravedad en el kernel de Linux que los revisores humanos no habían llegado a identificar. El fallo, catalogado como CVE-2026-72018, permite a un atacante sin privilegios escalar hasta obtener acceso root, un hallazgo que pone en alerta a quienes gestionan contenedores y entornos cloud.
La plataforma de seguridad ofensiva autónoma XBOW es la responsable del descubrimiento. Sus investigadores explican que un agente impulsado por inteligencia artificial se encargó de buena parte del modelado de amenazas, la auditoría de código y el desarrollo del propio exploit. Lo que en un primer momento parecía una debilidad menor terminó convirtiéndose en una vía real para comprometer el sistema por completo: «Una escritura de 16 bytes se convirtió en root», resumen los propios investigadores de XBOW.
Del mainframe IBM Z a cualquier servidor Linux x86
El fallo tiene su origen en SMC-D (Shared Memory Communications Direct), un mecanismo diseñado originalmente para los mainframes IBM Z que permite a distintas máquinas virtuales compartir una región de memoria común. Durante años, esa parte del kernel apenas llamó la atención porque los servidores Linux x86 habituales no tenían manera de activarla.
La situación cambió con la llegada de DIBS (Direct Internal Buffer Sharing), una capa de abstracción que incorpora también un dispositivo virtual llamado dibs_loopback. Con esta pieza, las mismas rutas de código que antes quedaban reservadas a IBM Z pasaron a estar disponibles en cualquier instalación estándar de Linux x86 a través de conexiones locales de tipo loopback. De ahí que un usuario sin privilegios, pero con acceso a CAP_NET_ADMIN (la capacidad de administración de red del sistema), pudiera forzar una escritura de apenas 16 bytes y acabar con el control total de la máquina.
El riesgo para Docker, Kubernetes y otros contenedores
Herramientas como Docker o Kubernetes ofrecen mecanismos de aislamiento sofisticados, pero todos los contenedores que levantan comparten un único kernel con el sistema que los aloja. Cuando ese núcleo arrastra una brecha explotable, la barrera que separa a cada contenedor del resto puede desaparecer por completo. Estructura de un sistema Linux con sus componentes principales.
Quien consiga introducir código malicioso en uno de esos contenedores podría aprovechar un defecto como este para salirse de los límites que lo confinan, tomar el control de la máquina anfitriona y llegar, desde ahí, a cualquier otra aplicación que corra en el mismo servidor. Los investigadores insisten en que compartir un mismo kernel sigue siendo un punto de riesgo mientras aparezcan fallos de este calibre, y que el avance de la inteligencia artificial está acortando el tiempo que necesita un atacante para localizarlos y explotarlos.
Este hallazgo llega poco después de que se detectara otro fallo grave en el kernel de Ubuntu, con una puntuación CVSS de 7,8, lo que ha vuelto a encender las alarmas: Linux no es la única familia de distribuciones que se ha visto afectada por incidentes de ciberseguridad de este tipo en los últimos meses.
MicroVM y virtualización por hardware
Para reducir la exposición, los especialistas recomiendan ejecutar las aplicaciones de origen dudoso en microVM o máquinas virtuales ligeras apoyadas en virtualización por hardware. Firecracker y Kata Containers son dos de las alternativas que se citan con más frecuencia, porque levantan una frontera más sólida entre cada aplicación y el equipo anfitrión.
El ingeniero de seguridad Ed Woodruff, conocido en la red como Low Level, sostiene que las máquinas virtuales suelen ofrecer un aislamiento más firme que los contenedores convencionales, ya que la superficie expuesta de un hipervisor es mucho más reducida que la del kernel de Linux. Los expertos coinciden en que ningún entorno resulta completamente inmune, pero el avance de la inteligencia artificial en la búsqueda de fallos está presionando a los equipos de desarrollo para que desplieguen las correcciones con mayor rapidez que en años anteriores.
Herramientas de programación asistida por IA como Claude Code, Codex o GitHub Copilot se han convertido en un estándar dentro de muchas empresas de desarrollo, y hallazgos como el de XBOW refuerzan la idea de que estos sistemas están siendo valorados por los ingenieros como un apoyo para reforzar la seguridad, más que como una amenaza directa a su trabajo.