---
title: Krytyczna luka PwnEscape w jądrze Linuxa umożliwia ucieczkę z maszyny wirtualnej
url: https://www.dataloco.com/pl/krytyczna-luka-pwnescape-w-jadrze-linuxa-umozliwia-ucieczke-z-maszyny-wirtualnej
published: 2026-10-22T07:37:14+00:00
language: pl
section: Bezpieczeństwo
source: https://www.heise.de/news/PwnEscape-Kritische-Luecke-in-Linux-Kernel-erlaubt-VM-Ausbruch-11492131.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag
organizations: pwn.ai, Netcup, Hetzner, Debian, Ubuntu, Red Hat
publisher: Dataloco
---

# Krytyczna luka PwnEscape w jądrze Linuxa umożliwia ucieczkę z maszyny wirtualnej

Krytyczna luka bezpieczeństwa o nazwie PwnEscape została wykryta w jądrze systemu Linux, co pozwala maszynom wirtualnym na przerwanie izolacji i przejęcie kontroli nad hostem. Usterka dotyczy serwerów wykorzystujących technologię KVM do wirtualizacji i stwarza ryzyko kompromitacji całych środowisk chmurowych przez złośliwych najemców. Pierwsi dostawcy usług hostingowych rozpoczęli już proces aktualizacji swoich systemów w celu zneutralizowania zagrożenia, a administratorzy hypervisorów są wzywani do natychmiastowego działania.

Błąd zlokalizowano głęboko w kodzie sieciowym jądra Linuxa i wynika on z nieprawidłowej walidacji pozycji, w której mają zostać obliczone sumy kontrolne transportu. Maszyna wirtualna może podczas dostarczania pakietów określić poprzez metadane virtio miejsce, gdzie jądro powinno później uzupełnić tę sumę. Ponieważ jądro błędnie sprawdzało tę lokalizację, oczekująca suma kontrolna trafiała w niewłaściwe miejsce w pamięci operacyjnej. Badacze z firmy pwn.ai potwierdzili w warunkach laboratoryjnych, że exploit ten wielokrotnie pozwalał na wyjście poza izolowane środowisko maszyny wirtualnej, powodując przy tym awarie hypervisorów oraz wszystkich działających na nich instancji.

Odkrywcy luki podkreślają, że mają do czynienia z nową klasą błędów bezpieczeństwa, którą określają mianem odwrócenia zaufania przy opóźnionych metadanych. Mechanizm ten przypomina błędy typu czas sprawdzenia kontra czas użycia, jednak nie wymaga typowej dla tej grupy sytuacji wyścigowej. Do wykorzystania luki wystarczy jedynie operacja zapisu w pamięci, która jest opóźniona i kontrolowana przez napastnika. Taka konstrukcja błędu czyni go szczególnie niebezpiecznym, ponieważ eliminuje konieczność synchronizacji czasowej często wymaganej przy innych atakach tego rodzaju.

Luka PwnEscape otrzymała identyfikator CVE-2026-99999 z oceną ryzyka wynoszącą 9,3 punktu w dziesięciostopniowej skali CVSS, co klasyfikuje ją jako krytyczną. Zaktualizowane pakiety jądra Linuxa zostały udostępnione w poniedziałek przed południem dla dystrybucji Debian w wersjach bookworm oraz trixie. W przypadku systemów Ubuntu i Red Hat poprawki są nadal oczekiwane. Eksperci ostrzegają, że w pełni funkcjonalne exploity mogą pojawić się w podziemiu w ciągu kilku tygodni, a ich zasięg może obejmować również inne hypervisory niż KVM. Zaleca się szybkie wdrożenie łaty i zaplanowanie restartu systemów.

Reakcja branży hostingowej jest już widoczna, gdyż firma Netcup rozpoczęła restartowanie swoich hostów wirtualizacyjnych w związku z wykryciem luki. Inny duży dostawca, Hetzner, wdrożył tymczasowe środki zaradcze oparte na technologii eBPF, które wykrywają wektor ataku na poziomie systemu, co pozwala uniknąć natychmiastowego restartu hypervisorów. Klienci tych usługodawców nie muszą podejmować samodzielnych działań, choć zaleca się weryfikację odporności ich serwerów wirtualnych na restart. Sytuacja ta uwypukla paradoks współczesnego bezpieczeństwa, gdzie znalezienie błędu przy użyciu zaawansowanych modeli sztucznej inteligencji zajęło trzy dni i kosztowało mniej niż siedemset dolarów, podczas gdy naprawa kodu źródłowego trwała znacznie dłużej.

## This story in other languages

- [English](https://www.dataloco.com/en/pwnescape-vulnerability-enables-virtual-machine-escape-in-linux-kvm-hosts)
- [ไทย](https://www.dataloco.com/th/pwnescape-linux-kernel)
- [العربية](https://www.dataloco.com/ar/thghr-pwnescape-alhrg-fy-noa-linux-tsmh-balhrob-mn-alalat-alaftrady)
- [हिन्दी](https://www.dataloco.com/hi/linux-kernel-ma-pwnescape-namaka-gabhara-khama-sa-varacaal-mashana-brakaaauta-ka-khatara)
- [Italiano](https://www.dataloco.com/it/scoperta-vulnerabilita-critica-pwnescape-nel-kernel-linux-che-consente-la-fuga-dalle-macchine-virtuali)
- [Türkçe](https://www.dataloco.com/tr/pwnescape-kritik-linux-cekirdegi-acigi-sanal-makine-kacisina-izin-veriyor)
- [Русский](https://www.dataloco.com/ru/kriticeskaia-uiazvimost-pwnescape-v-iadre-linux-pozvoliaet-soversat-pobeg-iz-virtualnyx-masin)
- [עברית](https://www.dataloco.com/he/story-98)
- [Español](https://www.dataloco.com/es/una-vulnerabilidad-critica-en-el-nucleo-de-linux-permite-la-evasion-de-maquinas-virtuales)
- [Svenska](https://www.dataloco.com/sv/kritisk-sarbarhet-i-linux-karnan-mojliggor-utbrott-fran-virtuella-maskiner)
- [Norsk](https://www.dataloco.com/no/kritisk-sikkerhetsbrudd-i-linux-kjernen-tillater-romming-fra-virtuelle-maskiner)