ช่องโหว่ร้ายแรง PwnEscape ใน Linux Kernel เปิดทางให้เกิดการหลุดออกจากเครื่องเสมือน

blue wooden door — Jan Tinneberg / Unsplash

ช่องโหว่ด้านความปลอดภัยที่ชื่อว่า PwnEscape ส่งผลกระทบต่อเซิร์ฟเวอร์ Linux ที่ใช้ KVM เป็นระบบโฮสต์สำหรับเครื่องเสมือน ซึ่งช่วยให้เครื่องเสมือนเหล่านี้สามารถหลุดออกจากการแยกส่วนได้ เหตุการณ์นี้อาจทำให้ลูกค้าที่ประสงค์ร้ายของผู้ให้บริการคลาวด์สามารถเจาะระบบโฮสต์การจำลองเสมือนและเข้าไปจัดการเครื่องเสมือนของลูกค้ารายอื่นได้

ข้อบกพร่องนี้อยู่ในส่วนลึกของรหัสเครือข่ายของ Linux Kernel โดยเครื่องเสมือนสามารถกำหนดตำแหน่งที่ Kernel จะเขียนผลรวมการตรวจสอบการขนส่งในภายหลังผ่านข้อมูลเมตา virtio ซึ่ง Kernel ตรวจสอบตำแหน่งนี้ไม่ถูกต้อง ส่งผลให้ผลรวมการตรวจสอบที่ค้างอยู่ถูกเขียนลงในตำแหน่งที่ผิดในหน่วยความจำ นักวิจัยจาก pwn.ai สามารถใช้ช่องโหว่นี้หลุดออกจากสภาพแวดล้อมที่แยกส่วนได้หลายครั้งในห้องปฏิบัติการ และยังทำให้ระบบจำลองเสมือนรวมถึงเครื่องเสมือนทั้งหมดหยุดทำงาน

นักวิจัยระบุว่านี่เป็นช่องโหว่ประเภทใหม่ที่เรียกว่า การกลับด้านของความเชื่อถือในข้อมูลเมตาที่ล่าช้า ซึ่งโดยพื้นฐานแล้วเป็นข้อผิดพลาดแบบ เวลาของการตรวจสอบและเวลาของการใช้งาน แต่เกิดขึ้นโดยไม่มีสถานการณ์การแข่งขันที่มักพบในช่องโหว่ประเภทนี้ โดยต้องการเพียงการดำเนินการเขียนในหน่วยความจำที่ล่าช้าซึ่งควบคุมโดยผู้โจมตีเท่านั้น

ช่องโหว่ PwnEscape ได้รับรหัส CVE-2026-99999 พร้อมคะแนนความรุนแรง CVSS 9.3 จาก 10 ซึ่งอยู่ในระดับวิกฤต โดย Debian ได้เริ่มส่งมอบแพ็กเกจที่อัปเดตสำหรับ Linux Kernel ในเช้าวันจันทร์ ขณะที่ Ubuntu และ Red Hat ยังอยู่ระหว่างการแก้ไข ผู้ให้บริการคลาวด์บางราย เช่น Netcup ได้เริ่มรีบูตโฮสต์การจำลองเสมือนตั้งแต่ช่วงสุดสัปดาห์ ส่วน Hetzner และ IONOS ได้ใช้มาตรการบรรเทาผลกระทบชั่วคราวเพื่อตรวจจับและชดเชยเวกเตอร์การโจมตีในระดับระบบ ทำให้ไม่จำเป็นต้องรีบูตไฮเปอร์ไวเซอร์ในทันที

การค้นพบนี้ใช้ GPT-5.6 Sol ในการค้นหาช่องโหว่ ซึ่งใช้เวลาสามวันและมีค่าใช้จ่ายโทเคนไม่ถึง 700 ดอลลาร์สหรัฐ ในขณะที่การแก้ไขข้อบกพร่องในรหัสเครือข่ายของ Linux Kernel ใช้เวลานานกว่า โดยการแก้ไขเสร็จสิ้นเมื่อวันที่ 8 ตุลาคม