PwnEscape: vulnerabilità critica nel kernel Linux consente l'esecuzione di codice dal guest al host

Un difetto critico denominato PwnEscape, identificato come CVE-2026-99999, è stato reso pubblico e permette potenzialmente a un attaccante malevolo di eseguire codice arbitrario sul sistema operativo Linux host partendo da una macchina virtuale guest. La vulnerabilità colpisce direttamente il kernel Linux e presenta un punteggio di gravità di 9,3 su una scala da 1 a 10, classificandola come critica. Il problema tecnico risiede nel modo in cui il kernel gestisce i dati relativi al checksum dei header IPv4 già validati, che risultano modificabili dall'attaccante. Questa manipolazione consente di sovrascrivere i header IPv4 validati con dati falsi, corrompendo il flusso normale di elaborazione della rete e permettendo la lettura e la scrittura di posizioni di memoria non previste. In ambienti di ricerca, questa tecnica ha portato all'esecuzione di codice sul sistema host.

Sebbene la divulgazione tecnica, pubblicata sulla mailing list Openwall, specifichi un contesto di fuga da guest a host in ambiente KVM, si ritiene che l'attacco possa funzionare anche in configurazioni di container diverse da KVM. Gli esperti prevedono che exploit efficaci per configurazioni di ipervisore più deboli possano apparire entro poche settimane, mentre exploit funzionanti con le configurazioni predefinite degli ipervisori sono attesi entro un mese. Si ipotizza inoltre che l'industria della sicurezza utilizzerà queste informazioni per identificare altri ipervisori vulnerabili. I fornitori di servizi che offrono macchine virtuali Linux, inclusi i servizi di VPS e server dedicati, devono adottare misure urgenti per prevenire che utenti malevoli sfuggano dai loro ambienti isolati per attaccare altri sistemi o l'infrastruttura del provider.