Seguridad de Qubes OS en el registro público

Un estudio sobre la seguridad de Qubes OS ha analizado 109 boletines de seguridad públicos desde 2011 hasta 2025. Qubes OS es un sistema operativo que enfatiza la seguridad a través de su arquitectura de componentes aislados.

Los boletines de seguridad estudiados muestran que la mayoría de las vulnerabilidades provienen de componentes externos, como el hipervisor Xen o la arquitectura de los procesadores, en lugar de la lógica central de Qubes OS. De los 109 boletines, 87 se deben a problemas en componentes externos, lo que indica una dependencia significativa de la seguridad de Qubes OS en la seguridad de sus componentes subyacentes.

“Esto sugiere que, aunque Qubes OS sigue enfrentando desafíos de seguridad, la situación no ha empeorado en los últimos años”

El análisis también identificó un punto de inflexión en la serie de boletines de seguridad en 2015, después del cual la tasa de divulgación de vulnerabilidades se estabilizó. Además, se encontró que la tasa de divulgación anual de vulnerabilidades ha sido estadísticamente plana desde 2018. Esto sugiere que, aunque Qubes OS sigue enfrentando desafíos de seguridad, la situación no ha empeorado en los últimos años.

El estudio también evaluó la efectividad de los modelos de descubrimiento de vulnerabilidades y encontró que, aunque los modelos más complejos pueden describir la situación con precisión, no ofrecen una ventaja significativa en la predicción de corto plazo sobre un enfoque más simple basado en la media móvil. En general, el estudio sugiere que la seguridad de Qubes OS es estable, pero no exenta de desafíos, y que la comunidad debe seguir trabajando para abordar las vulnerabilidades en los componentes subyacentes.