פרצת אבטחה קריטית בליבת לינוקס מאפשרת בריחה ממכונות וירטואליות

החוקרים מגדירים זאת כסוג חדש של פרצות אבטחה, אותה הם מכנים היפוך אמון בנתוני עזר דחויים. מדובר בשגיאת זמן בדיקה מול זמן שימוש, אך ללא מצב המרוץ האופייני לסוג זה של פרצות, שכן נדרשת רק פעולת כתיבה דחויה בזיכרון הנשלטת על ידי התוקף.

הפרצה קיבלה את המזהה CVE-2026-99999 עם דירוג חומרה קריטי של 9.3 מתוך 10. חבילות מעודכנות לליבת לינוקס יסופקו ביום שני בבוקר על ידי Debian, בעוד שב-Ubuntu וב-Red Hat השגיאה עדיין ממתינה לתיקון. מנהלי מערכות KVM נדרשים להתקין את הליבה החדשה ולבצע אתחול של המערכת בהקדם. החוקרים צופים כי תוך מספר שבועות יופצו כלי ניצול פועלים שייתכן וישפיעו גם על מאחסנים וירטואליים שאינם KVM.

ספקי ענן כבר החלו להגיב. Netcup החלה לאתחל את מאחסני הווירטואליזציה שלה. Hetzner מסרה כי יצרה פתרון זמני המזהה ומפצה על וקטור התקיפה ברמת המערכת באמצעות eBPF, ולכן אינה צריכה לאתחל את המאחסנים באופן מיידי. עבור לקוחות הספקים אין צורך בנקיטת פעולה, מלבד בדיקה שהשרתים הווירטואליים שלהם עמידים לאתחול.

החוקרים השתמשו ב-GPT-5.6 Sol כדי למצוא את הפרצה, תהליך שנמשך שלושה ימים ועלה פחות מ-700 דולר עבור עלויות טוקנים. תיקון הפרצה ארך זמן רב יותר, כאשר התיקון לקוד הרשת של ליבת לינוקס הוכנס רק ב-8 באוקטובר.