Falha Crítica no Kernel do Linux Expõe Memória do Host para VMs Convidadas
Uma nova vulnerabilidade chamada PwnEscape permite que código malicioso em máquinas virtuais acesse dados sensíveis no sistema hospedeiro. O problema afeta o subsistema de rede do kernel Linux e foi confirmado por provedores de nuvem.
TL;DR
- CVE-2026-99999, chamada de PwnEscape, afeta o código de rede do kernel do Linux.
- Permite que máquinas virtuais convidadas leiam a memória do sistema hospedeiro.
- Foi demonstrada contra os sandboxes em nuvem da Vercel, que confirmaram a exploração.
- Afeta infraestrutura compartilhada em múltiplos ambientes de nuvem.
- Organizações devem monitorar atualizações e aplicar correções imediatamente.
Pesquisadores de segurança descobriram uma grave vulnerabilidade no kernel do Linux que pode permitir que convidados de máquinas virtuais acessem dados sensíveis armazenados na memória dos sistemas hospedeiros. Batizada de PwnEscape e catalogada como CVE-2026-99999, a falha está localizada no subsistema de rede do kernel.
Essa violação entre privilégios foi demonstrada em condições reais contra o ambiente sandbox em nuvem da Vercel. Desde então, a Vercel verificou a exploração, levantando preocupações para organizações que dependem de infraestrutura compartilhada onde tal isolamento é assumido.
Detalhes Técnicos
- A vulnerabilidade existe no código de rede do kernel do Linux, tornando-a independente de configurações específicas de nuvem.
- Ela permite acesso não autorizado de leitura de uma VM convidada à memória física do host.
- Atacantes explorando essa falha podem potencialmente extrair informações sensíveis, como chaves de criptografia ou credenciais.
Impacto e Mitigação
- Como o bug está no kernel principal, ele afeta muitos ambientes em nuvem e virtualizados baseados em Linux.
- A Vercel confirmou a exploração em seus contêineres em sandbox, indicando ampla aplicabilidade.
- Aplicação imediata de correções e monitoramento são recomendados assim que os patches dos fornecedores estiverem disponíveis.
- Organizações usando VMs Linux devem avaliar sua exposição e considerar segmentação de rede como controle temporário.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.