PwnEscape: Kritik Linux çekirdeği açığı sanal makine kaçışına izin veriyor

Code is displayed on a computer monitor — Rob Wingate / Unsplash

PwnEscape adlı kritik bir güvenlik açığı, KVM tabanlı Linux sunucularını etkiliyor ve sanal makinelerin yalıtılmış ortamlarından kaçmasına olanak tanıyor. Bu durum, bulut barındırma hizmetlerinden bir müşteri gibi kötü niyetli aktörlerin ana makineyi ele geçirmesine ve diğer müşterilerin sanal makinelerini değiştirmesine yol açabilir.

Açık, Linux çekirdeğinin ağ kodunda derinlerde yer alıyor. Sanal makineler, virtio meta verileri aracılığıyla paketleri teslim ederken çekirdeğin daha sonra taşıma toplam kontrolünü nereye ekleyeceğini belirleyebiliyor. Çekirdek bu konumu hatalı doğruluyor, bu nedenle bekleyen toplam kontrolü bellekte yanlış konuma yerleşiyor. pwn.ai araştırmacıları, laboratuvar ortamında bir istismar kodu kullanarak sanal makinelerin bulunduğu yalıtılmış ortamdan birden fazla kez kaçmayı başardı. Ayrıca sanallaştırıcıları ve üzerindeki tüm sanal makineleri birden fazla kez çökerttiler.

Araştırmacılar, bu durumun "ertelemeli meta veri güven tersine çevirmesi" olarak adlandırdıkları yeni bir güvenlik açığı sınıfı olduğunu vurguluyor. Bu tür hataların temelinde TOCTOU hatası yatar, ancak bu açığı oluşturmak için tipik yarış durumu gerekmiyor. Saldırganın kontrolündeki ertelenmiş bir bellek yazma işlemi yeterlidir.

PwnEscape, 2026 yılında beş haneli CVE kimliği alan son güvenlik açığıdır ve CVE-2026-99999 kimliğini taşır. CVSS skoru 10 üzerinden 9,3 olarak değerlendirilmiştir. Debian dağıtımı, güncellenmiş Linux çekirdek paketlerini Pazartesi sabahı yayınladı. Ubuntu ve Red Hat için düzeltmeler henüz bekliyor. KVM tabanlı sanallaştırma ana makinelerini yöneten yöneticilerin, yeni çekirdeği mümkün olan en kısa sürede yüklemesi ve yeniden başlatma planlaması yapması öneriliyor. Araştırmacılar, birkaç hafta içinde işlevsel istismar kodlarının yeraltında dolaşmasını ve diğer sanallaştırıcıları da etkileyebileceğini bekliyor.

KVM, VMware gibi ticari sanallaştırıcıların popüler bir alternatifi olarak sanal sunucu barındırıcıları tarafından kullanılıyor. Netcup, PwnEscape nedeniyle sanallaştırma ana makinelerini yeniden başlatmaya başladı. Hetzner, saldırı vektörünü sistem düzeyinde tespit eden geçici bir önlem geliştirdiğini belirtti. IONOS hakkında henüz resmi bir açıklama bekleniyor. Müşteriler için acil bir eylem gerekmemektedir, ancak sanal sunucularının yeniden başlatmaya dayanıklı olup olmadığını kontrol etmeleri önerilir.

Güvenlik araştırmacıları, PwnEscape açığını bulmak için GPT-5.6 Sol yapay zeka modelini kullandı. Üç gün içinde ve 700 ABD dolarından az token maliyetiyle açık tespit edildi. Ancak, Linux çekirdeğinin ağ kodundaki düzeltmenin uygulanması çok daha uzun sürdü ve 8 Ekim'de tamamlandı. Bu durum, siber güvenlikte tespit ile düzeltme arasındaki zaman farkının yarattığı zorluğu göstermektedir.