Investigador reporta alegada falha crítica de escape entre máquinas virtuais no Linux KVM

Atualizado a 6 de outubro de 2026 às 07:09

Um investigador de segurança reportou uma alegada falha grave de escape em hipervisores padrão da indústria como o Linux KVM, usada por plataformas em nuvem.

O hipervisor Linux KVM, amplamente utilizado em ambientes de computação em nuvem e infraestruturas empresariais, poderá estar a braços com uma nova falha crítica de segurança. A informação surge através do investigador de segurança Paulos Yibelo, que indicou publicamente ter detetado uma vulnerabilidade relacionada com o escape de máquinas virtuais (VM).

Detalhes da alegada falha no KVM

Segundo os dados disponíveis na evidência reportada pelo The Register, a descoberta foi submetida no âmbito de um programa de bug bounty gerido pela Vercel. A empresa faz uso de MicroVMs Firecracker — uma tecnologia inicialmente criada pela AWS que assenta diretamente sobre o Linux KVM. O CEO da Vercel, Guillermo Rauch, confirmou publicamente que o KVM foi o hipervisor identificado pelo investigador.

As falhas de escape entre convidado e anfitrião (guest-to-host) são consideradas cenários de risco elevado em arquiteturas de virtualização. Isto deve-se ao facto de poderem, em teoria, permitir que um utilizador malicioso com acesso a uma máquina virtual ganhe controlo sobre o servidor físico submetido ou sobre outras instâncias no mesmo ambiente.

Impacto potencial e o ecossistema afetado

Dada a vasta prevalência do Linux KVM no ecossistema tecnológico global — sendo utilizado por fornecedores de serviços em nuvem como a AWS e a Google, além de soluções empresariais da Nutanix, HPE e Proxmox —, qualquer vulnerabilidade estrutural exige processos rigorosos de divulgação responsável e correção coordenada.

Até ao momento, os detalhes técnicos específicos da falha permanecem limitados e não foram encontrados debates públicos alargados em listas de distribuição especializadas. Especialistas apontam que, caso a vulnerabilidade se confirme, a mitigação poderá envolver a aplicação de correções no kernel ou migrações de instâncias virtuais, dependendo da evolução do processo de remediação pelas entidades afetadas.

Fontes

• https://www.theregister.com/offbeat/2026/10/06/security-researcher-claims-to-they-found-kvm-guest-host-escape-flaw/5301267