Linux कर्नेल में PwnEscape नामक गंभीर भेद्यता का पता चला, जिससे होस्ट ऑपरेटिंग सिस्टम पर हमला संभव

a close up of a computer — Jandira Sonnendeck / Unsplash

Linux कर्नेल में PwnEscape नामक एक गंभीर सुरक्षा भेद्यता, जिसे CVE-2026-99999 के रूप में पहचाना गया है, का खुलासा हुआ है। यह भेद्यता हमलावरों को एक अतिथि वर्चुअल मशीन की सीमाओं को पार करने और होस्ट साइड के Linux ऑपरेटिंग सिस्टम पर अनधिकृत कोड निष्पादित करने की अनुमति दे सकती है।

इस भेद्यता की गंभीरता को 1 से 10 के पैमाने पर 9.3 का स्कोर दिया गया है, जिसे आपातकालीन श्रेणी में रखा गया है। यह समस्या Linux कर्नेल के नेटवर्क प्रसंस्करण में एक दोष के कारण उत्पन्न हुई है। सुरक्षा विशेषज्ञों के अनुसार, कर्नेल में सत्यापित IPv4 हेडर के चेकसम संबंधित डेटा को हमलावरों द्वारा बदला जा सकता है, जिससे वे चेकसम के स्थान पर सत्यापित IPv4 हेडर को संशोधित करने में सक्षम हो जाते हैं।

इस खामी का उपयोग करके, हमलावर नेटवर्क प्रसंस्करण की सामान्य कार्यप्रणाली को बाधित कर सकते हैं और मेमोरी के उन स्थानों को पढ़ या लिख सकते हैं जो सामान्यतः अपेक्षित नहीं होते हैं। शोध वातावरण में, इस पद्धति के माध्यम से होस्ट Linux ऑपरेटिंग सिस्टम पर कोड निष्पादन तक पहुँचने में सफलता मिली है। हालांकि यह समस्या KVM वातावरण के संदर्भ में बताई गई है, लेकिन यह माना जा रहा है कि यह अन्य कंटेनर वातावरणों में भी प्रभावी हो सकती है।

विशेषज्ञों का अनुमान है कि सुरक्षा उद्योग इस जानकारी का उपयोग अन्य प्रभावित हाइपरवाइजर की पहचान करने के लिए करेगा। यह उम्मीद की जा रही है कि कमजोर कॉन्फ़िगरेशन के लिए हमले के तरीके कुछ हफ्तों में और डिफ़ॉल्ट हाइपरवाइजर कॉन्फ़िगरेशन के लिए प्रभावी हमले एक महीने के भीतर सामने आ सकते हैं।

विभिन्न सेवा प्रदाताओं ने इस पर प्रतिक्रिया दी है। AWS ने घोषणा की है कि उसकी प्रबंधित कंप्यूट और कंटेनर सेवाएँ, जिनमें Amazon EC2 इंस्टेंस, AWS Lambda और AWS Fargate शामिल हैं, इससे प्रभावित नहीं हैं और ग्राहकों को कोई कार्रवाई करने की आवश्यकता नहीं है। साथ ही, Amazon Linux 2 के लिए एक सुधारात्मक अपडेट जारी किया गया है। दूसरी ओर, Sakura Internet ने अपनी कुछ सेवाओं, जिनमें Sakura VPS और Sakura Rental Server शामिल हैं, के लिए नए आवेदनों को रोक दिया है और सुरक्षा उपायों पर काम शुरू कर दिया है।