Новоразкрита критична уязвимост в ядрото на Linux позволява на код от вътрешността на виртуална машина да чете памет от хост компютъра, на който тя работи. Изследовател демонстрира изтичането срещу реални облачни изолирани среди на Vercel, като от Vercel потвърдиха проблема. Уязвимостта, проследявана като CVE-2026-99999 и с псевдоним „PwnEscape“, се намира в мрежовия код на ядрото на Linux, а не в конкретна облачна конфигурация, поради което засяга споделената
Критична уязвимост „PwnEscape“ в ядрото на Linux позволява на виртуални машини за гости да четат паметта на хоста
Превод и анализ на NodePoint News по материал на The Hacker News „Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory“
Анализ на риска за България
Уязвимостта представлява сериозен риск за български хостинг доставчици, компании с частни облаци и държавни институции, използващи виртуална и споделена Linux инфраструктура. Злонамерен субект би могъл да извлече чувствителни данни и криптографски ключове от паметта на хоста. Препоръчва се незабавно инсталиране на официалните корекции за сигурност на ядрото веднага след тяхното пускане.