Veeam advirtió sobre un fallo de arranque (*kernel panic*) en sus máquinas virtuales Software Appliance que utilizan procesadores AMD EPYC, debido a un error en las pruebas de seguridad FIPS del kernel de Linux. Para mitigarlo, recomienda desplegar la instancia en procesadores diferentes o realizar actualizaciones manuales. Además, la empresa informó que ya está distribuyendo parches para una vulnerabilidad crítica de ejecución remota de código (CVE-2026-98432) en algunos de sus productos.

Se ha descubierto PwnEscape (CVE-2026-99999), una vulnerabilidad crítica en el hipervisor Linux KVM que permite a una máquina virtual escapar hacia el servidor host mediante paquetes IPv4 malformados. Este fallo rompe el aislamiento de la virtualización, permitiendo potencialmente la ejecución de código arbitrario, caídas del sistema o robo de información sensible. Aunque ya existe un parche en el kernel de Linux, el hallazgo revela una nueva clase de amenazas basadas en la manipulación de metadatos de red.