Kritisk Linux-fejl giver virtuelle maskiner adgang til værtens hukommelse
En kritisk sårbarhed i Linux-kernen gør det muligt for kode i en virtuel maskine (VM) at læse hukommelse fra den underliggende vært. Fejlen, kaldet PwnEscape (EUVD-2026-102044 / CVE-2026-99999), blev demonstreret mod Vercels produktionsmiljø og har fået en CVSS-score på 9,3. En EPSS-score er ikke tilgængelig pt.
Det skriver The Hacker News.
Sårbarheden findes i Linux-kernens netværksstack, som anvendes bredt i cloud- og virtualiseringsmiljøer. Der er ikke rapporteret om aktiv udnyttelse, men konsekvenserne vurderes som alvorlige.
Hukommelseslækage og VM-escape
Sårbarheden blev fundet af sikkerhedsresearcher Paulos Yibelo fra pwn.ai under Vercels sandbox-konkurrence.
Ved hjælp af specialkonstruerede netværkspakker kunne en VM få værten til at returnere data fra sin egen hukommelse. Ifølge Vercel kunne hver pakke lække omkring 32 byte data, og processen kunne fortsætte ubegrænset.
Researcheren demonstrerede også, at fejlen i et testmiljø kunne bruges til at nedlægge værten og opnå privilegeret kodeeksekvering. To pakker var tilstrækkelige til at få et testsystem til at crashe.
Fejlen repræsenterer dermed et klassisk VM-escape, hvor en angriber bevæger sig fra et isoleret gæstemiljø til værten.
Kræver adgang til en VM
PwnEscape kan ikke udnyttes direkte via internettet. En angriber skal allerede kunne afvikle kode i en virtuel maskine for at udnytte fejlen.
Det begrænser angrebsoverfladen, men risikoen er fortsat betydelig i multi-tenant cloudmiljøer, hvor mange kunder deler den samme infrastruktur. Vercel understreger samtidig, at virksomheden ikke fandt konfigurationsfejl i sit Firecracker-baserede sandbox-miljø. Problemet ligger i Linux-kernen og ikke i platformens opsætning.
Patch er tilgængelig
Linux-udviklerne har frigivet en rettelse, som validerer bestemte checksum-relaterede felter i netværkstrafikken og dermed lukker sårbarheden.
Administratorer bør sikre, at værtskernel'en er opdateret med rettelsen. Opdatering af gæstemaskiner alene afhjælper ikke problemet, og patchen kræver genstart til en opdateret kernel.
Fundet med AI-assisteret research
PwnEscape blev fundet under Vercels to uger lange konkurrence, hvor der var afsat op til én million dollar i præmier for succesfulde sandbox-escapes.
Ifølge pwn.ai blev sårbarheden identificeret efter tre dages analyse ved hjælp af virksomhedens AI-understøttede researchplatform. Konkurrencen modtog 1.285 rapporter og udbetalte samlet 242.000 dollar. PwnEscape var den eneste rapport, der blev klassificeret som kritisk.