Kritische PwnEscape-Lücke im Linux-Kernel ermöglicht VMs den Zugriff auf Host-Speicher

Teaser aus der Quelle

Eine neu entdeckte kritische Schwachstelle im Linux-Kernel erlaubt es Code innerhalb einer virtuellen Maschine, den Speicher des Host-Computers auszulesen. Ein Forscher demonstrierte den Leak gegen Vercels Live-Cloud-Sandboxes, und Vercel bestätigte dies. Die Schwachstelle, nun als CVE-2026-99999 verfolgt und PwnEscape genannt, liegt im Netzwerkkode des Linux-Kernels und betrifft nicht die Konfiguration einer bestimmten Cloud. Es wird empfohlen, den Patch zu installieren, sobald verfügbar.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.