Desafortunadamente para los usuarios habituales de los sistemas operativos Linux, en los últimos meses se están detectando múltiples vulnerabilidades. Ahora os vamos a hablar de un fallo de seguridad en estas distribuciones de los sistemas de código abierto que tiene una antigüedad de 16 años y que pone en peligro los equipos.
En concreto, nos referimos a una vulnerabilidad detectada en el kernel de Linux que lleva ahí desde hace más de una década y media y a la que se ha denominado Januscape. Lo más importante, llegados a este punto, es que permite a los atacantes salir de la seguridad de una máquina virtual y ejecutar código arbitrario en el sistema anfitrión, es decir, en nuestro PC.
Esto lo descubrió Hyunwoo Kim, un investigador de seguridad que lo ha identificado como CVE-2026-53359 y nos advierte de sus peligros. Para que os hagáis una idea aproximada, el fallo de seguridad se da por un error en el uso de la memoria liberada en la emulación KVM/x86. De este modo, todo ello afecta de manera directa a la máquina virtual basada en el kernel y diseñada para las arquitecturas de procesadores x86 de Intel y x86_64 de AMD.
Lo curioso de todo ello, tal y como os contamos antes, es que la mencionada Januscape está presente en el kernel de Linux desde hace aproximadamente 16 años. Afortunadamente, y como muchos agradecerán, acaba de ser parcheada en el mes de junio de este año 2026. El fallo se utilizó como exploit de día cero en el programa de recompensas por vulnerabilidades de Google.
Peligro del fallo de seguridad Januscape de Linux
Debemos tener presente que una explotación exitosa de todo ello permite a los atacantes con acceso de administrador dentro de una máquina virtual, ejecutar código como administrador en el host. Así puede tomar el control de todas las máquinas virtuales invitadas que se ejecutan y provocar el fallo del kernel del sistema operativo de nuestro equipo. Esto lo logra desconectando todas las demás máquinas virtuales de los inquilinos en el mismo servidor.
Kim describió Januscape como la primera vulnerabilidad de invitado a host que puede activarse tanto en arquitecturas de procesadores Intel como en AMD. Al ser compatible con ambas plataformas mencionadas, en lugar de estar limitada a una sola, señala que representa un riesgo significativo para los entornos de nube pública multiusuario.
Y es que, como señala, solo con acciones en el lado del invitado, un atacante puede comprometer el sistema host que ejecuta la máquina virtual. Es más, en algunas distribuciones de Linux donde /dev/kvm tiene permisos de escritura para todos los usuarios, los atacantes sin permisos también pueden explotar la vulnerabilidad. Todo ello para obtener permisos de root de forma fiable en equipos sin parchear.
A partir de ahí, el investigador de seguridad publicó un informe y una prueba de concepto de un exploit que aprovecha la vulnerabilidad en el kernel del host. También nos informa de que no se publicará un exploit completo de invitado a host en un futuro próximo con el fin de evitar más riesgos. Por todo ello, lo recomendable, llegados a este punto, es actualizar lo antes posible el núcleo de Linux para así evitar esta vulnerabilidad con 16 años de antigüedad.