---
title: ช่องโหว่ร้ายแรง PwnEscape ใน Linux Kernel เปิดทางให้เกิดการหลุดออกจากเครื่องเสมือน
url: https://www.dataloco.com/th/pwnescape-linux-kernel
published: 2026-10-22T04:33:21+00:00
language: th
section: ความปลอดภัย
source: https://www.heise.de/news/PwnEscape-Kritische-Luecke-in-Linux-Kernel-erlaubt-VM-Ausbruch-11492131.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag
organizations: pwn.ai, Debian, Ubuntu, Red Hat, Netcup, Hetzner
publisher: Dataloco
---

# ช่องโหว่ร้ายแรง PwnEscape ใน Linux Kernel เปิดทางให้เกิดการหลุดออกจากเครื่องเสมือน

ช่องโหว่ด้านความปลอดภัยที่ชื่อว่า PwnEscape ส่งผลกระทบต่อเซิร์ฟเวอร์ Linux ที่ใช้ KVM เป็นระบบโฮสต์สำหรับเครื่องเสมือน ซึ่งช่วยให้เครื่องเสมือนเหล่านี้สามารถหลุดออกจากการแยกส่วนได้ เหตุการณ์นี้อาจทำให้ลูกค้าที่ประสงค์ร้ายของผู้ให้บริการคลาวด์สามารถเจาะระบบโฮสต์การจำลองเสมือนและเข้าไปจัดการเครื่องเสมือนของลูกค้ารายอื่นได้

ข้อบกพร่องนี้อยู่ในส่วนลึกของรหัสเครือข่ายของ Linux Kernel โดยเครื่องเสมือนสามารถกำหนดตำแหน่งที่ Kernel จะเขียนผลรวมการตรวจสอบการขนส่งในภายหลังผ่านข้อมูลเมตา virtio ซึ่ง Kernel ตรวจสอบตำแหน่งนี้ไม่ถูกต้อง ส่งผลให้ผลรวมการตรวจสอบที่ค้างอยู่ถูกเขียนลงในตำแหน่งที่ผิดในหน่วยความจำ นักวิจัยจาก pwn.ai สามารถใช้ช่องโหว่นี้หลุดออกจากสภาพแวดล้อมที่แยกส่วนได้หลายครั้งในห้องปฏิบัติการ และยังทำให้ระบบจำลองเสมือนรวมถึงเครื่องเสมือนทั้งหมดหยุดทำงาน

นักวิจัยระบุว่านี่เป็นช่องโหว่ประเภทใหม่ที่เรียกว่า การกลับด้านของความเชื่อถือในข้อมูลเมตาที่ล่าช้า ซึ่งโดยพื้นฐานแล้วเป็นข้อผิดพลาดแบบ เวลาของการตรวจสอบและเวลาของการใช้งาน แต่เกิดขึ้นโดยไม่มีสถานการณ์การแข่งขันที่มักพบในช่องโหว่ประเภทนี้ โดยต้องการเพียงการดำเนินการเขียนในหน่วยความจำที่ล่าช้าซึ่งควบคุมโดยผู้โจมตีเท่านั้น

ช่องโหว่ PwnEscape ได้รับรหัส CVE-2026-99999 พร้อมคะแนนความรุนแรง CVSS 9.3 จาก 10 ซึ่งอยู่ในระดับวิกฤต โดย Debian ได้เริ่มส่งมอบแพ็กเกจที่อัปเดตสำหรับ Linux Kernel ในเช้าวันจันทร์ ขณะที่ Ubuntu และ Red Hat ยังอยู่ระหว่างการแก้ไข ผู้ให้บริการคลาวด์บางราย เช่น Netcup ได้เริ่มรีบูตโฮสต์การจำลองเสมือนตั้งแต่ช่วงสุดสัปดาห์ ส่วน Hetzner และ IONOS ได้ใช้มาตรการบรรเทาผลกระทบชั่วคราวเพื่อตรวจจับและชดเชยเวกเตอร์การโจมตีในระดับระบบ ทำให้ไม่จำเป็นต้องรีบูตไฮเปอร์ไวเซอร์ในทันที

การค้นพบนี้ใช้ GPT-5.6 Sol ในการค้นหาช่องโหว่ ซึ่งใช้เวลาสามวันและมีค่าใช้จ่ายโทเคนไม่ถึง 700 ดอลลาร์สหรัฐ ในขณะที่การแก้ไขข้อบกพร่องในรหัสเครือข่ายของ Linux Kernel ใช้เวลานานกว่า โดยการแก้ไขเสร็จสิ้นเมื่อวันที่ 8 ตุลาคม

## This story in other languages

- [English](https://www.dataloco.com/en/pwnescape-vulnerability-enables-virtual-machine-escape-in-linux-kvm-hosts)
- [العربية](https://www.dataloco.com/ar/thghr-pwnescape-alhrg-fy-noa-linux-tsmh-balhrob-mn-alalat-alaftrady)
- [हिन्दी](https://www.dataloco.com/hi/linux-kernel-ma-pwnescape-namaka-gabhara-khama-sa-varacaal-mashana-brakaaauta-ka-khatara)