Zranitelnost PwnEscape umožňuje únik z virtuálního stroje KVM

Zranitelnost PwnEscape v linuxovém KVM získala kritické hodnocení 9,3. Útočník, který ovládá hostovaný virtuální stroj, může pomocí několika chybně vytvořených paketů IPv4 proniknout do hostitelského serveru.

Chyba je vedena jako CVE-2026-99999. KVM je virtualizační technologie v Linuxu, která odděluje jednotlivé virtuální stroje od hostitele. PwnEscape tuto hranici překonává zneužitím zpracování síťového provozu v linuxovém jádře.

Problém souvisí s metadaty kontrolního součtu síťových paketů. Tato metadata určují, kde má výpočet kontrolního součtu začít a kam se má zapsat výsledek. Hostovaný stroj je může ovlivnit tak, že se síťová hlavička změní až po její kontrole.

Podle společnosti Red Hat může úspěšné zneužití vést ke spuštění libovolného kódu na hostiteli, pádu systému nebo zpřístupnění citlivých částí paměti. Napadení hostitele může ohrozit také další virtuální stroje a kontejnery na stejném fyzickém serveru.

Výzkumník Paulos Yibelo upozorňuje, že nejde pouze o jednotlivou chybu ve virtualizaci. PwnEscape podle něj ukazuje obecnější způsob útoku na zpracování síťového provozu v Linuxu. Různé části systému mohou pracovat s odlišnou podobou stejného paketu a spoléhat přitom na dříve provedenou kontrolu.

Oprava linuxového jádra už existuje a postupně se dostává do distribucí Debian, Red Hat Enterprise Linux a Ubuntu. Přesné dotčené verze ani termíny aktualizací jednotlivých distribucí a produktů zatím nebyly zveřejněny. Oprava se má objevit také v platformách založených na KVM, například v produktech Nutanix a Proxmox.

AWS uvádí, že služba Amazon EC2 ohrožena není. Riziko pravděpodobně vylučuje také způsob nasazení KVM v Google Cloudu. U vlastního nebo dodavatelsky spravovaného KVM závisí další postup na používané verzi jádra a dostupnosti opravy. Samotný provoz ve veřejném cloudu o riziku nerozhoduje, protože záleží na způsobu nasazení KVM u konkrétního poskytovatele.