Mantenimiento de seguridad: CVE-2026-53359
Completamos un mantenimiento de seguridad urgente y aplicamos actualizaciones de kernel en hosts de virtualización afectados para mitigar el riesgo de CVE-2026-53359.
Hemos completado un mantenimiento de seguridad urgente y aplicado actualizaciones de seguridad del kernel en algunos hosts de virtualización para mitigar los riesgos relacionados con CVE-2026-53359.
Cómo se preparó este aviso
Este aviso se basa en registros de mantenimiento de Kumo2, comprobaciones a nivel de host completadas tras el reinicio y las referencias CVE upstream enlazadas al final del artículo. Está escrito para clientes que necesitan entender el impacto operativo, no como un análisis general de la vulnerabilidad.
Cronología
- Hora de mantenimiento: 2026-07-08 04:14 UTC
Alcance del impacto
Este mantenimiento afectó a algunos servidores cloud que se ejecutaban en los hosts correspondientes. Durante la ventana de mantenimiento, algunas instancias pudieron experimentar una breve interrupción de red y un reinicio.
Los datos de disco y la configuración de los servidores cloud de los clientes no fueron modificados activamente.
Qué hicimos
Tras confirmar las actualizaciones de seguridad upstream, actualizamos inmediatamente el kernel en los hosts afectados y los reiniciamos con la versión corregida del kernel para que el parche entrara en vigor.
Una vez completado el mantenimiento, realizamos comprobaciones básicas, incluyendo el estado de los hosts, los servicios de virtualización, la conectividad de red y el estado de ejecución de las instancias.
Qué verificamos
- Los hosts afectados arrancaron con el kernel actualizado.
- Los servicios de virtualización volvieron a un estado saludable.
- Las comprobaciones básicas de conectividad de red se completaron correctamente.
- Tras el mantenimiento del host, revisamos el estado de ejecución de las instancias de clientes en los hosts afectados.
Estado actual
Los nodos correspondientes ya han sido corregidos y han vuelto a funcionar con normalidad. No se requiere ninguna acción adicional por parte de los usuarios.
Si tu servidor cloud sigue sin estar accesible o aparece en un estado anómalo, contáctanos e incluye el nombre de tu instancia o el ID del servidor para que podamos investigarlo lo antes posible.
Medidas de seguimiento
Seguiremos monitorizando esta vulnerabilidad y los avisos upstream relacionados, y continuaremos aplicando actualizaciones de seguridad cuando sea necesario. También mejoraremos nuestro proceso de actualización de seguridad para reducir en lo posible el impacto de mantenimientos similares sobre las cargas de trabajo de los clientes en el futuro.
Puedes ver el estado actual y los planes de mantenimiento futuros en https://status.kumo2.com.