Критическая уязвимость PwnEscape в ядре Linux: гостевые ВМ читают память хоста

В сетевом коде ядра Linux обнаружена критическая уязвимость CVE-2026-99999 под названием PwnEscape: код внутри виртуальной машины может читать память хост-системы. Исследователь продемонстрировал утечку на живых облачных песочницах Vercel, компания подтвердила проблему.

• Уязвимость CVE-2026-99999 получила имя PwnEscape
• Гостевая ВМ может читать память хост-машины
• Утечку подтвердили на облачных песочницах Vercel
• Проблема в сетевом коде ядра Linux, а не в настройках облака