SecAtor

Команда разработчиков ядра Linux устранила серьезную уязвимость, которая позволяла гостевым виртуальным машинам выходить за пределы модуля виртуализации KVM Linux и запускать код в базовой ОС хоста. CVE-2026-99999 получила условное наименование PwnEscape и обусловлена тем, что сетевой стек Linux позволяет гостевой виртуальной машине изменять IP-пакеты после того, как ядро уже проверило их на безопасность. Это позволяет опытному злоумышленнику считывать память хоста и потенциально изменять её для выполнения кода. PwnEscape затрагивает KVM, работающий на архитектурах x86, что является наиболее распространенной конфигурацией в большинстве облачных сред общего пользования. Уязвимость имеет очень широкий радиус воздействия, поскольку KVM повсеместно используется для работы большинства современных технологий виртуальных машин и песочниц. Она затрагивает все: от облачных сред до конвейеров CI/CD, инструментов анализа вредоносного ПО, серверов искусственного интеллекта и многого другого. С начала этого года были обнаружены и другие уязвимости KVM, такие как ITscape, Januscape и Zapscape, но PwnEscape считается более опасной, поскольку его легче использовать - так как она использует уязвимости сетевого стека, а не специфические и узкоспециализированные сценарии конфигурации виртуальных машин. Уязвимость была обнаружена исследователем Pwn.ai Паулосом Йибело с помощью ИИ-инструментов для поиска уязвимостей. Он начал работу над PwnEscape в августе, после того как платформа Vercel объявила о конкурс е среди хакеров с общим призовым фондом в 1 миллион долларов за эксплойты, позволяющие обойти ее облачную песочницу. В итоге исследователь получил 50 000 долларов за отчет по PwnEscape, максимальное вознаграждение в рамках конкурса хакеров. Кроме того, его отчет также был единственным, получившим статус «критический».