NewsCSO Online
KVM-Flucht erweitert Angriffsfläche in Linux-Netzwerken
Teaser aus der Quelle
Sicherheitsforscher haben eine kritische Schwachstelle im Linux-Kernel-Netzwerkstapel entdeckt, die es Angreifern ermöglicht, eine KVM-Virtualmaschine zu verlassen und Code auf dem Host-System auszuführen. Das Problem, bekannt als CVE-2026-99999 oder PwnEscape, betrifft auch andere Linux-basierte Virtualisierungs- und Sandbox-Plattformen. Ein Patch wurde in den Hauptzweig des Linux-Kernels integriert, und Administratoren müssen die aktualisierten Kernel auf Host-Systemen installieren, da das Aktualisieren nur der Gast-VMs die Schwachstelle nicht behebt.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CSO Online lesenVerknüpfte Advisories
Mehr zu networking
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2026-QD83498Vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE (subcomponent: Networking)
- Ohne Bewertungosv:CLEANSTART-2026-ZV41771Vulnerability in the Java SE, Java SE Embedded component of Oracle Java SE (subcomponent: Networking)
- Ohne Bewertungosv:CLEANSTART-2026-YD42401Vulnerability in the Java SE, Java SE Embedded product of Oracle Java SE (component: Networking)
- Ohne Bewertungosv:CLEANSTART-2026-YC54073Vulnerability in the Java SE, Java SE Embedded product of Oracle Java SE (component: Networking)
- Ohne Bewertungosv:CLEANSTART-2026-SZ94483Vulnerability in the Java SE, Java SE Embedded product of Oracle Java SE (component: Networking)
- Ohne Bewertungosv:CLEANSTART-2026-FZ18655Vulnerability in the Java SE, Java SE Embedded product of Oracle Java SE (component: Networking)
- Ohne Bewertungosv:CLEANSTART-2026-RJ79797Vulnerability in the Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking)
- Ohne Bewertungosv:CLEANSTART-2026-CZ12131Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking)
Weitere News-Einträge
- Linux KVM guest-host escape rated critical, may represent a new way to attack penguin-powered networkingNewsThe Register — Security
- Networking problems after the October 2026 Windows update? NTLM might be to blameNewsThe Register — Security
- Linux kernel gets a fix for a flaw that enabled attackers to escape VMsNewsCSO Online
- NCSC-2026-0413 [1.01] [M/H] Kwetsbaarheden verholpen in HPE Networking AOS-SwitchNewsNCSC-NL
- NCSC-2026-0413 [1.00] [M/H] Kwetsbaarheden verholpen in HPE Networking AOS-SwitchNewsNCSC-NL
- Citrix warns admins to patch new NetScaler RCE flaw immediatelyNewsBleepingComputer
- NCSC-2026-0411 [1.00] [M/H] Kwetsbaarheden verholpen in Cisco networking productenNewsNCSC-NL
- Multiples vulnérabilités dans les produits HPE Aruba Networking (07 octobre 2026)NewsCERT-FR (ANSSI)
ID