---
title: Kritisk sikkerhetsbrudd i Linux-kjernen tillater rømming fra virtuelle maskiner
url: https://www.dataloco.com/no/kritisk-sikkerhetsbrudd-i-linux-kjernen-tillater-romming-fra-virtuelle-maskiner
published: 2026-10-22T09:39:09+00:00
language: no
section: Sikkerhet
source: https://www.heise.de/news/PwnEscape-Kritische-Luecke-in-Linux-Kernel-erlaubt-VM-Ausbruch-11492131.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag
organizations: pwn.ai, Debian, Ubuntu, Red Hat, Netcup, Hetzner
publisher: Dataloco
---

# Kritisk sikkerhetsbrudd i Linux-kjernen tillater rømming fra virtuelle maskiner

En nyoppdaget sikkerhetsbrist kalt PwnEscape påvirker Linux-tjenere som fungerer som vertssystemer for virtuelle maskiner ved hjelp av KVM, og gjør det mulig for disse maskinene å bryte ut av isolasjonen sin. Denne feilen finnes dypt i nettverkskoden til Linux-kjernen og tillater en ondskapsfull aktør, for eksempel en kunde hos en skylleverandør, å kompromittere vertsmaskinen og manipulere andre kunders virtuelle miljøer. Flere store leverandører av skyltjenester har allerede begynt å oppdatere sine systemer i helgen, mens andre forventes å følge etter snart. Administratorer som styrer KVM-hypervisorer oppfordres sterkt til å installere tilgjengelige oppdateringer umiddelbart.

Feilen oppstår fordi en virtuell maskin kan spesifisere hvor i minnet kjernen skal beregne transportkontrollsummer når pakker leveres via virtio-metadata. Kjernen validerte denne posisjonen feilaktig, noe som førte til at den utestående kontrollsummen havnet på feil sted i minnet. Forskere fra selskapet pwn.ai demonstrerte i et labbmiljø at de gjentatte ganger kunne bryte ut av det isolerte miljøet hvor hver virtuell maskin befinner seg ved hjelp av en utnyttelseskode. I tillegg klarte de å få virtualiseringsprogramvaren og alle de tilknyttede virtuelle maskinene til å krasje flere ganger.

Forskerne understreker at dette etter deres mening representerer en helt ny klasse av sikkerhetsbrister, som de betegner som en omvendt tillit ved forsinkede metadata. Selvom feilen i bunn og grunn er en type tidsforsinkelse mellom sjekk og bruk, mangler den den typiske kappløpssituasjonen som vanligvis kjennetegner denne kategorien sårbarheter. Det kreves kun en skriveoperasjon i minnet som er forsinket og kontrollert av angriperen, for å etablere en slik sikkerhetsbrist. Dette markerer et betydelig skift i hvordan slike sårbarheter kan utnyttes uten tradisjonelle konkurransemomenter i tid.

Sårbarheten har fått identifikasjonsnummeret CVE-2026-99999 og er vurdert som kritisk med en score på 9,3 av 10 mulige poeng. Oppdaterte pakker for Linux-kjernen ble gjort tilgjengelige mandag formiddag for distribusjonen Debian, mens leverandørene Ubuntu og Red Hat ennå arbeider med løsninger for feilen. De som administrerer virtualiseringsverter basert på KVM, bør installere den nye kjernen så snart den er tilgjengelig og planlegge en omstart av systemene. Oppdagerne av feilen forventer at fungerende utnyttelseskoder vil sirkulere i undergrunnen innen få uker, og disse kan potensielt også ramme andre hypervisorer enn KVM.

Flere store aktører i markedet har allerede iverksatt tiltak. En stor leverandør bekreftet at de har startet omstart av sine virtualiseringsverter på grunn av PwnEscape. En annen stor aktør meddelte at en midlertidig mottiltaksløsning ble utviklet kort tid etter offentliggjøringen, som gjenkjenner angrepsvektoren på systemnivå og kompenserer for den basert på nåværende kunnskap. Denne leverandøren benytter en løsning basert på eBPF og trenger derfor ikke å starte om hyperviserne sine umiddelbart. For kundene hos disse leverandørene oppstår det ingen umiddelbar handleplikt, men de bør eventuelt kontrollere om deres virtuelle tjenere tåler en omstart.

Hendelsesforløpet rundt PwnEscape illustrerer et pågående dilemma innen IT-sikkerhet. Sikkerhetsforskerne benyttet avansert kunstig intelligens for å søke etter sikkerhetsbrister og fant feilen på mindre enn tre dager for en kostnad på under 700 amerikanske dollar i tokenkostnader. Prosessen med å rette feilen tok derimot betydelig lengre tid, og feilrettingen i nettverkskoden til Linux-kjernen var først på plass den åttende oktober. Dette gapet mellom oppdagelse og utbedring skaper et vindu hvor systemer er sårbare før beskyttelse er fullt ut implementert.

## This story in other languages

- [English](https://www.dataloco.com/en/pwnescape-vulnerability-enables-virtual-machine-escape-in-linux-kvm-hosts)
- [ไทย](https://www.dataloco.com/th/pwnescape-linux-kernel)
- [العربية](https://www.dataloco.com/ar/thghr-pwnescape-alhrg-fy-noa-linux-tsmh-balhrob-mn-alalat-alaftrady)
- [हिन्दी](https://www.dataloco.com/hi/linux-kernel-ma-pwnescape-namaka-gabhara-khama-sa-varacaal-mashana-brakaaauta-ka-khatara)
- [Italiano](https://www.dataloco.com/it/scoperta-vulnerabilita-critica-pwnescape-nel-kernel-linux-che-consente-la-fuga-dalle-macchine-virtuali)
- [Polski](https://www.dataloco.com/pl/krytyczna-luka-pwnescape-w-jadrze-linuxa-umozliwia-ucieczke-z-maszyny-wirtualnej)
- [Türkçe](https://www.dataloco.com/tr/pwnescape-kritik-linux-cekirdegi-acigi-sanal-makine-kacisina-izin-veriyor)
- [Русский](https://www.dataloco.com/ru/kriticeskaia-uiazvimost-pwnescape-v-iadre-linux-pozvoliaet-soversat-pobeg-iz-virtualnyx-masin)
- [עברית](https://www.dataloco.com/he/story-98)
- [Español](https://www.dataloco.com/es/una-vulnerabilidad-critica-en-el-nucleo-de-linux-permite-la-evasion-de-maquinas-virtuales)
- [Svenska](https://www.dataloco.com/sv/kritisk-sarbarhet-i-linux-karnan-mojliggor-utbrott-fran-virtuella-maskiner)