सुरक्षा · 22 अक्टूबर 2026
Linux-Kernel में PwnEscape नामक गंभीर खामी से वर्चुअल मशीन ब्रेकआउट का खतरा
Linux-Kernel में PwnEscape नामक एक गंभीर सुरक्षा खामी पाई गई है जो KVM का उपयोग करने वाले Linux सर्वरों को प्रभावित करती है। यह खामी वर्चुअल मशीनों को उनके अलगाव से बाहर निकलने की अनुमति देती है, जिससे एक दुर्भावनापूर्ण ग्राहक क्लाउड होस्ट के वर्चुअलाइजेशन होस्ट से समझौता कर सकता है और अन्य ग्राहकों की वर्चुअल मशीनों में हेरफेर कर सकता है।
यह सुरक्षा खामी Linux-Kernel के नेटवर्क कोड के भीतर स्थित है। एक वर्चुअल मशीन virtio-मेटाडेटा के माध्यम से यह निर्धारित कर सकती है कि कर्नल बाद में ट्रांसपोर्ट चेकसम को कहाँ लिखेगा। कर्नल इस स्थिति का गलत सत्यापन करता है, जिससे चेकसम मेमोरी में गलत स्थान पर चला जाता है। pwn.ai के खोजकर्ताओं ने एक एक्सप्लॉइट का उपयोग करके अलग वातावरण से बाहर निकलने और वर्चुअलाइज़र तथा सभी वर्चुअल मशीनों को क्रैश करने में सफलता प्राप्त की है।
शोधकर्ताओं ने इसे सुरक्षा खामियों का एक नया वर्ग बताया है जिसे उन्होंने विलंबित-मेटाडेटा ट्रस्ट इनवर्जन कहा है। यह मूल रूप से एक समय-के-जांच-समय-के-उपयोग त्रुटि है, लेकिन इसमें विशिष्ट रेस कंडीशन की आवश्यकता नहीं होती है। इसके बजाय, केवल हमलावर द्वारा नियंत्रित मेमोरी में एक विलंबित लेखन ऑपरेशन की आवश्यकता होती है।
इस खामी को CVE-2026-99999 आईडी दी गई है और इसका CVSS स्कोर 10 में से 9.3 है, जिसे गंभीर माना गया है। Debian ने सोमवार सुबह Linux-Kernel के लिए अपडेटेड पैकेज जारी किए हैं, जबकि Ubuntu और Red Hat में अभी सुधार की प्रतीक्षा है। खोजकर्ताओं का अनुमान है कि कुछ हफ्तों के भीतर प्रभावी एक्सप्लॉइट उपलब्ध हो सकते हैं जो KVM के अलावा अन्य हाइपरवाइज़र को भी प्रभावित कर सकते हैं।
Netcup ने अपने वर्चुअलाइजेशन होस्ट को रीबूट करना शुरू कर दिया है। Hetzner ने बताया कि उन्होंने एक eBPF-आधारित शमन उपाय लागू किया है, इसलिए उन्हें अपने हाइपरवाइज़र को तुरंत रीबूट करने की आवश्यकता नहीं है। एक अन्य प्रदाता ने कहा कि उन्होंने एक अस्थायी शमन उपाय बनाया है जो सिस्टम स्तर पर हमले के वेक्टर की पहचान करता है। क्लाउड होस्ट के ग्राहकों को कोई कार्रवाई करने की आवश्यकता नहीं है, सिवाय यह जांचने के कि उनके सर्वर रीबूट के बाद सही ढंग से काम करते हैं या नहीं।
सुरक्षा शोधकर्ताओं ने इस खामी को खोजने के लिए GPT-5.6 Sol का उपयोग किया और तीन दिनों के भीतर 700 अमेरिकी डॉलर से कम के टोकन खर्च पर इसे ढूंढ लिया। हालांकि, इस त्रुटि को ठीक करने में अधिक समय लगा और नेटवर्क कोड में सुधार 8 अक्टूबर को लागू किया गया।