Por qué ejecutar EPT no te protegerá de Januscape

Januscape (CVE-2026-53359) es una vulnerabilidad de tipo «use-after-free» en Linux KVM/x86 que corrompe el registro de la tabla de páginas sombra del host. El resultado inevitable es un bloqueo del host; los estudios públicos describen una fuga completa del invitado al host que permite ejecutar código en el host con privilegios de root. La suposición errónea se remonta a 2010, afecta tanto a los hosts KVM de Intel como a los de AMD, y se necesitan dos parches combinados para solucionarla por completo. Hemos reproducido la corrupción de memoria y la primitiva de denegación de servicio del host en nuestro laboratorio. En esta retransmisión en directo, analizamos cómo funciona el fallo, por qué aplicar solo la corrección complementaria anterior deja al host expuesto, y cómo comprobar y proteger los hipervisores afectados sin necesidad de reiniciar.