ID del boletín: 2026-137-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación:  15/10/2026 10:30 h PDT

Descripción:

AWS tiene conocimiento de un problema en la ruta de red virtio-net/TAP del kernel de Linux (CVE-2026-99999) que afecta a los hipervisores basados en KVM que ejecutan versiones sin parches del kernel de Linux de la 4.4 a la 6.18. Este problema podría permitir que un actor con acceso privilegiado a una máquina virtual invitada envíe paquetes de red especialmente diseñados que dañen la memoria del kernel del host, lo que podría provocar la divulgación de la memoria del host o una denegación de servicio.

Los servicios de computación y de contenedores administrados por AWS, incluidas las instancias de Amazon EC2, AWS Lambda y AWS Fargate, no se ven afectados. Los clientes que utilizan estos servicios no necesitan realizar ninguna acción.

Versiones y productos afectados:

Clientes que autoadministran máquinas virtuales mediante virtio-net y KVM, incluidos los que utilizan monitores de máquinas virtuales como Firecracker, en hosts que ejecutan versiones del kernel de Linux afectadas y sin parches.

Resolución:

Amazon Linux publicó paquetes de kernel actualizados que solucionan este problema. Para obtener más información, consulte el aviso de seguridad de Amazon Linux. Las siguientes versiones del kernel, o posteriores, incluyen la solución:

• Amazon Linux 2:
  - kernel-4.14.355-287.750.amzn2 (ALAS2-2026-3962)
  - kernel-5.4.302-229.494.amzn2 (ALAS2KERNEL-5.4-2026-131)
  - kernel-5.10.269-270.1108.amzn2 (ALAS2KERNEL-5.10-2026-133)
  - kernel-5.15.220-156.256.amzn2 (ALAS2KERNEL-5.15-2026-117)
• Amazon Linux 2023:
  - kernel-6.1.188-233.385.amzn2023 (ALAS2023-2026-3197)
  - kernel6.12-6.12.110-135.201.amzn2023 (ALAS2023-2026-3196)
  - kernel6.18-6.18.51-120.162.amzn2023 (ALAS2023-2026-3192)

AWS recomienda a los clientes que autoadministran máquinas virtuales mediante virtio-net y KVM en Amazon Linux que apliquen los paquetes de kernel actualizados a sus sistemas host y los reinicien. Para obtener orientación sobre la actualización de Amazon Linux 2023, consulte Manage package and operating system updates in AL2023. Para obtener orientación sobre la actualización de Amazon Linux 2, consulte Update instance software on your AL2 instance. Los clientes que utilicen otras distribuciones de Linux deben aplicar las actualizaciones del kernel del proveedor de su sistema operativo.

Soluciones alternativas:

No existen soluciones alternativas para este problema. Para solucionarlo, aplique los paquetes de kernel actualizados enumerados anteriormente.

Referencias:

• CVE-2026-99999

Reconocimiento:

Agradecemos a Paulos Yibelo de pwn.ai por colaborar en este asunto a través del proceso de divulgación coordinado.

Envíe un correo electrónico a aws-security@amazon.com si tiene alguna pregunta o inquietud de seguridad.