Linux Çekirdeğindeki PwnEscape Zafiyeti Sanal Makinelerden Ana Belleğe Erişime İzin Veriyor

Linux çekirdeğinin ağ kodunda tespit edilen ve CVE-2026-99999 koduyla izlenen kritik bir zafiyet, sanal makine (VM) içindeki işlemlerin, üzerinde çalıştıkları ana bilgisayarın belleğine izinsiz erişmesine olanak tanıyor. PwnEscape olarak adlandırılan bu açık, sanallaştırma teknolojilerinin temelini oluşturan izolasyon katmanını aşmayı başarıyor.

Söz konusu zafiyetin varlığı, araştırmacıların Vercel platformunun canlı bulut ortamlarında gerçekleştirdiği başarılı bir sömürü deneyiyle ortaya konuldu. Vercel, durumu doğrulayarak güvenlik ekiplerinin gerekli önlemleri almak üzere harekete geçtiğini belirtti.

Bu tür bir bellek sızıntısı, ana bilgisayarda çalışan diğer sanal makinelerin verilerinin veya sistemin hassas bilgilerinin ele geçirilmesiyle sonuçlanabiliyor. Güvenlik uzmanları, Linux tabanlı bulut altyapısı kullanan kurumların, çekirdek güncellemelerini yakından takip etmelerini ve ilgili güvenlik yamalarını ivedilikle uygulamalarını öneriyor.

İlginizi çekebilir · Zafiyetler & CVEPalo Alto Networks, Aktif Olarak Sömürülen Sıfırıncı Gün Açığını Yamaladı