Kritična ranjivost u Linux KVM omogućava beg iz gosta na host
Ranjivost CVE-2026-99999, nazvana PwnEscape, ocenjena je sa 9,3 i omogućava napadaču iz gostujuće mašine da preuzme kontrolu nad hostom. Zakrpa je već u Linux kernelu i stiže u distribucije.
Istraživač Paulos Yibelo objavio je početkom oktobra ranjivost u Linux KVM hipervizoru, koji koristi većina velikih cloud provajdera i mnoge privatne virtuelizacije. Propust je dobio naziv PwnEscape i oznaku CVE-2026-99999, uz ocenu ozbiljnosti 9,3 od 10.
Prema izveštaju, ranjivost omogućava beg iz gostujuće virtuelne mašine na host slanjem neispravnih IPv4 paketa. Red Hat navodi da posledice mogu biti izvršavanje koda na hostu, obaranje sistema ili otkrivanje osetljivih podataka iz memorije.
Ako napadač preuzme host, može doći do svih virtuelnih mašina na njemu, uključujući kontejnere koji se pokreću u mikro-VM radi izolacije. Zato je ova vrsta napada noćna mora za cloud i virtuelizaciju.
Yibelo tvrdi da je u pitanju nova klasa napada u Linux umrežavanju. Neispravni metapodaci o kontrolnoj sumi mogu izmeniti polja paketa nakon što ih kernel već proveri i upotrebi, čime se ruše pretpostavke na kojima počiva mrežni stog.
Ispravka je već u upstream Linux kernelu i postepeno stiže u Debian, RHEL i Ubuntu. Očekuje se i u virtuelizacionim proizvodima koji se oslanjaju na KVM, kao što su Proxmox i Nutanix.
AWS saopštava da njihov EC2 nije ugrožen, a Google Cloud je prema dostupnim informacijama verovatno takođe bezbedan. Nije poznato da li se ranjivost već koristi u napadima.
Šta uraditi
- Ažurirati Linux kernel čim zakrpe stignu u distribuciju koju koristite.
- Prvo proveriti da li je zakrpa dostupna za Proxmox, Nutanix ili drugu KVM platformu.
- Privremeno ograničiti pristup gostujućim mašinama koje ne moraju biti izložene spolja.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove