Bezpečnostní výzkumníci zveřejnili závažnou zranitelnost linuxového jádra, která narušuje izolaci mezi virtuálními stroji a jejich hostitelským systémem. Chyba označená jako PwnEscape, vedená pod identifikátorem CVE-2026-99999, získala hodnocení závažnosti 9,3 z 10 bodů.
Výzkumník Paulos Yibelo ze společnosti pwn.ai prokázal, že speciálně připravené síťové pakety odesílané z virtuálního stroje mohou způsobit únik paměti hostitelského serveru.
Praktické ověření proběhlo také v produkčním prostředí cloudových sandboxů společnosti Vercel. Ta potvrdila, že výzkumník dokázal získávat obsah paměti hostitelského systému.
Zranitelnost se nachází přímo v síťovém kódu linuxového jádra, nikoliv v konkrétní konfiguraci cloudové služby. Její dopad proto může přesahovat infrastrukturu jediného poskytovatele.
Útok může překročit hranice virtuálního stroje
Výzkumník předvedl několik možných důsledků této chyby. Nejprve prokázal únik obsahu paměti hostitelského serveru, kdy jednotlivé síťové pakety mohly vracet přibližně 32 bajtů dat.
Opakováním požadavků bylo možné postupně získávat další části paměti.
V laboratorním prostředí se podařilo také vyvolat pád hostitelského systému a demonstrovat spuštění vlastního kódu s administrátorským oprávněním. Tyto dvě závažnější možnosti však nebyly prokázány na produkčních serverech společnosti Vercel.
Výzkumník upozornil, že jeho demonstrace převzetí hostitele proběhla pouze na vlastních testovacích systémech.
Zneužití vyžaduje, aby útočník již mohl spouštět kód uvnitř virtuálního stroje. Nejedná se tedy o běžně vzdáleně zneužitelnou chybu prostřednictvím veřejného internetu.
I tak představuje mimořádně důležité riziko pro poskytovatele cloudových služeb. Jejich bezpečnostní architektura totiž do značné míry spoléhá na oddělení jednotlivých zákaznických úloh od hostitelského systému a od ostatních zákazníků.
Oprava je dostupná v aktualizovaných verzích linuxového jádra
Pro zranitelnost již byla připravena bezpečnostní změna, která doplňuje kontroly při zpracování síťových paketů. Oprava byla začleněna do hlavní vývojové větve Linuxu a následně přenesena také do podporovaných stabilních větví.
Podle zveřejněných informací jsou mezi prvními opravenými verzemi například Linux 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 a 7.2.11.
U jednotlivých linuxových distribucí je však nutné zohlednit jejich vlastní bezpečnostní aktualizace, protože výrobci mohou opravu začlenit bez změny hlavního čísla verze.
Důležité je aktualizovat jádro hostitelského systému a následně zařízení restartovat. Samotná aktualizace jádra uvnitř virtuálního stroje nestačí.
Zranitelnost byla objevena během bezpečnostní výzvy společnosti Vercel, která nabízela odměny za nalezení způsobů překonání izolace cloudových sandboxů. Výzkumníci pwn.ai při hledání využili také nástroje umělé inteligence.
Případ ukazuje, že i dobře zabezpečená virtualizační infrastruktura může být ohrožena chybou ve společné systémové vrstvě, na které její bezpečnost závisí.
Zdroj: thehackernews.com
Zdroj: IT SECURITY NETWORK NEWS
