Sécurité · 20 octobre 2026
Une vulnérabilité critique nommée PwnEscape permet l'exécution de code sur les systèmes hôtes Linux
Le noyau Linux est affecté par une vulnérabilité nommée PwnEscape, identifiée sous la référence CVE-2026-99999, qui permettrait à un attaquant d'exécuter du code malveillant sur le système d'exploitation hôte Linux à partir d'une machine virtuelle invitée.
Cette faille présente un score de gravité de 9,3 sur une échelle de 1 à 10, ce qui la classe dans la catégorie critique. Elle provient d'un défaut dans le traitement réseau du noyau Linux. Plus précisément, les données liées à la somme de contrôle pour les en-têtes IPv4 validés peuvent être modifiées par un attaquant, permettant ainsi de réécrire ces en-têtes à la place de la somme de contrôle.
L'exploitation de ce défaut permet de perturber les processus normaux du traitement réseau et d'effectuer des lectures et écritures dans des positions de mémoire normalement imprévues. Dans un environnement de recherche, cette méthode a permis d'atteindre l'exécution de code sur le système hôte. Bien que le titre des analyses techniques mentionne une évasion de KVM de l'invité vers l'hôte, il est considéré que l'attaque pourrait également réussir dans d'autres environnements de conteneurs.
Il est prévu que des exploits pour des configurations faibles apparaissent d'ici quelques semaines, tandis que des exploits fonctionnant avec les configurations par défaut des hyperviseurs pourraient arriver dans moins d'un mois. L'industrie de la sécurité pourrait utiliser ces informations pour identifier d'autres hyperviseurs affectés.
En réponse, Sakura Internet a annoncé avoir suspendu les nouvelles inscriptions pour certains services, dont Sakura VPS et Sakura Rental Server, afin de mettre en œuvre des mesures correctives. De son côté, AWS a déclaré que ses services de calcul et de conteneurs gérés, notamment les instances Amazon EC2, AWS Lambda et AWS Fargate, ne sont pas affectés et ne nécessitent aucune action de la part des clients. Une mise à jour corrective a déjà été publiée pour Amazon Linux 2.