PwnEscape-ის კრიტიკული ხარვეზი Linux-ის ვირტუალურ მანქანებს იზოლაციიდან უშვებს

უსაფრთხოების ხარვეზი Linux-ის ბირთვის ქსელურ კოდში ღრმად მდებარეობს. პაკეტების მიწოდებისას ვირტუალურ მანქანას virtio-მეტამონაცემებით შეუძლია განსაზღვროს, მეხსიერების რომელ ადგილას ჩაწერს ბირთვი მოგვიანებით სატრანსპორტო საკონტროლო ჯამს. ბირთვი ამ მდებარეობას არასწორად ამოწმებდა. შედეგად, ჩასაწერი საკონტროლო ჯამი მეხსიერების არასწორ ადგილას ხვდებოდა. pwn.ai-ის მკვლევრებმა ლაბორატორიულ პირობებში ექსპლოიტით არაერთხელ დატოვეს იზოლირებული გარემო, რომელშიც თითოეული ვირტუალური მანქანა მუშაობს. მათ ვირტუალიზატორი და მასზე მომუშავე ყველა ვირტუალური მანქანაც რამდენჯერმე გათიშეს.

მკვლევრების თქმით, მათი აზრით, ეს უსაფრთხოების ხარვეზების ახალი კლასია. მათ მას „deferred-metadata trust inversion“, ანუ „დაყოვნებული მეტამონაცემებისადმი ნდობის ინვერსია“ უწოდეს. არსებითად, ეს TOCTOU-ის (Time of Check, Time of Use) ტიპის შეცდომაა, თუმცა ამ კლასისთვის ჩვეულებრივ დამახასიათებელი შეჯიბრის მდგომარეობის (Race Condition) გარეშე მოქმედებს. ასეთი ხარვეზის შესაქმნელად მხოლოდ თავდამსხმელის მიერ კონტროლირებული, მეხსიერებაში დაყოვნებული ჩაწერის ოპერაციაა საჭირო.

PwnEscape 2026 წლის ბოლო უსაფრთხოების ხარვეზია, რომელმაც ჯერ კიდევ ხუთნიშნა CVE-იდენტიფიკატორი მიიღო: გამეორებადი ციფრებით შედგენილი CVE-2026-99999 (CVSS 9.3/10, კრიტიკული). Debian (bookworm: 6.1.190-1, trixie: 6.12.113-1) Linux-ის ბირთვის განახლებულ პაკეტებს ორშაბათ დილით გაავრცელებს. Ubuntu-სა და Red Hat-ში ხარვეზი ჯერ რეაგირებას ელის. KVM-ზე დაფუძნებული ვირტუალიზაციის მასპინძლის ადმინისტრატორმა ახალი ბირთვი ხელმისაწვდომობისთანავე სწრაფად უნდა დააყენოს და გადატვირთვა დაგეგმოს. ხარვეზის აღმომჩენები ელიან, რომ რამდენიმე კვირაში არალეგალურ წრეებში მოქმედი ექსპლოიტები გავრცელდება. მათ შესაძლოა KVM-ის გარდა სხვა ჰიპერვიზორებიც დააზიანონ.

KVM კომერციული ჰიპერვიზორების, მათ შორის VMware-ის, პოპულარული ალტერნატივაა. მას ვირტუალური სერვერების ჰოსტინგის კომპანიებიც იყენებენ. ზოგიერთმა ჰოსტინგმა უკვე იმოქმედა. Netcup-მა PwnEscape-ის გამო ვირტუალიზაციის მასპინძლების გადატვირთვა შაბათ-კვირას დაიწყო. აღმასრულებელმა დირექტორმა ალექსანდერ ვინდბიხლერმა ეს კომპანიის ფორუმზე დაადასტურა. სავარაუდოდ, სხვებიც იმავე ნაბიჯს გადადგამენ. heise online-მა ორ დიდ პროვაიდერს, Hetzner-სა და IONOS-ს, კომენტარი სთხოვა. მომხმარებლებს მოქმედება არ სჭირდებათ. მათ მხოლოდ ის უნდა შეამოწმონ, გაუძლებს თუ არა მათი ვირტუალური სერვერების კონფიგურაცია გადატვირთვას.

PwnEscape-თან დაკავშირებული მოვლენების თანმიმდევრობა ინფორმაციული უსაფრთხოების დღევანდელ დილემას აჩვენებს. უსაფრთხოების მკვლევრებმა ხარვეზების საძიებლად GPT-5.6 Sol გამოიყენეს და ხარვეზი სამ დღეში აღმოაჩინეს. ტოკენების ღირებულება 700 აშშ დოლარზე ნაკლები იყო. თუმცა ხარვეზის გამოსწორებას გაცილებით მეტი დრო დასჭირდა. შესწორება Linux-ის ბირთვის ქსელურ კოდში მხოლოდ 8 ოქტომბერს შევიდა.