Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory

PwnEscape : Vulnérabilité critique d’évasion de machine virtuelle Linux

Une faille critique identifiée dans le code réseau du noyau Linux permet à un attaquant, ayant déjà accès à une machine virtuelle (VM), de s’en échapper pour lire la mémoire de l’hôte, provoquer son arrêt ou exécuter du code. Cette vulnérabilité, baptisée PwnEscape, met en péril l’isolation des environnements cloud partagés.

Points clés :

• Nature de la faille : Erreur dans le traitement des paquets réseau au niveau du noyau, permettant une corruption de la mémoire.
• Portée : La vulnérabilité est située dans le noyau Linux lui-même et non dans une infrastructure cloud spécifique, ce qui affecte potentiellement tous les fournisseurs utilisant des environnements virtualisés basés sur Linux.
• Exploitation : Nécessite un accès préalable à l’exécution de code au sein d’une VM (vecteur local). Aucune exploitation sauvage n’a été recensée à ce jour.
• Contexte de découverte : Identifiée lors d’un concours de sécurité organisé par Vercel, en utilisant des outils de recherche assistés par intelligence artificielle.

Vulnérabilité :

• CVE-2026-99999 : Score de sévérité critique (9.3/10).

Recommandations :

• Mise à jour immédiate : Appliquer les correctifs du noyau Linux vers les versions corrigées (ex: 5.10.272, 6.1.190, 6.12.113, etc.) et redémarrer les systèmes hôtes.
• Vérification : Ne pas se fier uniquement au numéro de version (uname), mais s’assurer que les correctifs spécifiques du distributeur sont appliqués au noyau en production.
• Atténuation : En cas d’impossibilité de mise à jour immédiate, renforcer l’isolation des microVM (ex: usage de Firecracker jailer, désactivation de la virtualisation imbriquée) pour limiter les privilèges accessibles en cas de compromission.

Source