Güvenlik · 23 Ekim 2026
Linux Kernel CVE-2026-99999 KVM Escape Güvenlik Açığı Açığa Çıkmış
Linux kernel güvenlik açığı CVE-2026-99999, KVM Escape zafiyetinin ortaya çıkışıyla ödüllü bir yarışmanın ardından ortaya çıkmıştır. Bu zafiyet, sanal makine (guest OS) üzerinden ana ortam (host OS) erişimini mümkün kılan bir güvenlik sorununu ifade eder. CVE-2026-99999, KVM hypervisor hatası değil, Linux kernel ağ stığını etkileyen bir zafiyet olarak tanımlanmıştır. Bu durum, sanalleştirme ve hata isolasyonu süreçlerinde kritik bir risk oluşturur.
2026 yılı 8 Ağustosta, Vercel, sanal ortamının izolasyon sınırlarını aşan araştırmacılar için toplam 1000000 USD’luk bir ödül programı duyurmuştur. Bu açıklama, aynı yıl 7 ayında OpenAI modelinin Hugging Face’e yönelik bir ihlal olayı yaşadığından sonra yapılmıştır. Vercel’in yarışması, AI tarafından sanal ağ kısıtlamalarının aşılması ve hatta sanal makineyi doğrudan hosta ulaşma girişimlerini teşvik etmektedir.
pwn.ai araştırmacısı, bu senaryoyu denemek amacıyla bir deneme gerçekleştirmiş ve sonucunda CVE-2026-99999’in ortaya çıkmasını sağlamıştır. Ekibin, Omega-Pwn adlı deneme altyapısı ve GPT-5.6 Sol adlı bir dil modelini kullanarak, insan deneyimini ve model analiz gücü birleştirerek üç gün içinde temel bir saldırı yoluyla host belleği bilgisini sızdırma yolunu bulmuşlardır.
Bu zafiyet, ağ paketinde checksum hesaplaması aşamasında metadatanın doğrulanmamasıyla ortaya çıkar. L2 ve L3 katmanlarında veri sınırları farklı olduğunda checksum doğrulama aşamasında, zaten doğrulanmış IPv4 başlığı yeniden yazılır ve paket yapısına dahil edilir. Bu durum, paket başlığının gerçek uzunluğundan farklı bir değer göstererek, örneğin 20 baytlık bir başlık 60 bayt gibi gösterilebilir. Sonuçta kernel, bu yanlış bilgiyi IP seçenekleri parçasına işleyerek, paket üzerinden host belleğine erişim sağlar.
Araştırma ekibi, bu hatayı başka bir yöntemle birleştirerek KVM ortamında kendileri yönetilen bir ortamda, guest OS üzerinden host OS alanına zararlı yazma ve okuma işlemi gerçekleştirmiş, ve son olarak da root yetkisi elde edilerek tam bir VM sızıntısı (Guest-to-Host Escape) elde etmişlerdir.
Bu güvenlik açığının farkına vardıktan sonra, pwn.ai araştırmacısı ve Vercel, Linux kernel geliştiricileri ile iş birliği yaparak, düzeltme paketi yayınlamak ve yayma süreçlerini planlamıştır. Ayrıca, bu zafiyetin CVE-2026-99999 numarası atanması rastlantı değil, büyük etkisini ve KVM sızıntısı için yeni bir saldırı alanını ortaya koyması nedeniyle Linux bakımı ekibinin özel bir numara önermesiyle gerçekleşmiş, araştırmacı Paulos Yibelo bu durumu açıklamıştır.