Критическая уязвимость PwnEscape позволяет выйти из KVM на хост

Исследователи Pwn.ai нашли в сетевом стеке ядра Linux уязвимость CVE-2026-99999 (PwnEscape), позволяющую выйти из KVM-виртуальной машины и выполнить код на хосте с правами root. Атака эксплуатирует обработку контрольных сумм IPv4: гость подменяет длину заголовка, что ведёт к утечке памяти хоста. Патч уже включён в основную ветку ядра, обновлять нужно хосты, а не только гостевые ВМ.

• Уязвимость CVE-2026-99999 получила имя PwnEscape
• Подмена длины IPv4-заголовка с 20 до 60 байт вскрывает память хоста
• Патч добавлен в пять точек проверки контрольных сумм ядра Linux
• AWS: EC2, Lambda и Fargate не затронуты, свои KVM-хосты нужно патчить