الإجاباتمنشور24 المصادر
كيف عرّضت PwnEscape عزل الآلات الافتراضية للخطر؟
ثغرة PwnEscape، المسجلة بالمعرّف CVE 2026 99999، مصنفة حرجة بدرجة 9.3 وفق CVSS 3.1، وقد تتيح لبرمجية داخل آلة افتراضية كشف معلومات من ذاكرة المضيف. الخلل في مسار الشبكات المشترك في نواة Linux، وليس في KVM نفسه: بيانات وصفية غير موثوقة عن checksum قد تغيّر ترويسة IPv4 بعد التحقق منها، ثم تؤثر في معالجة التجزئة.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- ثغرة PwnEscape، المسجلة بالمعرّف CVE 2026 99999، مصنفة حرجة بدرجة 9.3 وفق CVSS 3.1، وقد تتيح لبرمجية داخل آلة افتراضية كشف معلومات من ذاكرة المضيف.
- الخلل في مسار الشبكات المشترك في نواة Linux، وليس في KVM نفسه: بيانات وصفية غير موثوقة عن checksum قد تغيّر ترويسة IPv4 بعد التحقق منها، ثم تؤثر في معالجة التجزئة.
- تشمل إصدارات النواة المستقرة التي نُشر أنها تتضمن الإصلاح: 5.10.272 و5.15.223 و6.1.190 و6.6.159 و6.12.113 و6.18.57 و7.2.11.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the critical, CVSS 9.3 Linux networking-stack vulnerability PwnEscape (CVE-2026-99999), how does guest-controlled virtio checksum-of. Article summary: PwnEscape (CVE-2026-99999) is reported as a critical, CVSS 3.1 9.3 Linux networking-stack vulnerability that can let code inside a guest VM cross the guest–host isolation boundary, disclose host memory, and potentially c. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
تُظهر ثغرة PwnEscape أن الخطر على عزل الآلات الافتراضية لا يأتي دائماً من برنامج تشغيل الآلة الافتراضية أو من برنامج مراقبة الأجهزة الافتراضية نفسه. ففي هذه الحالة، يكمن الخلل في طريقة تعامل نواة Linux مع بعض بيانات حزم الشبكة، ما قد يسمح لبرمجية تعمل داخل آلة ضيفة بالتأثير في معالجة الحزم على المضيف. 4
8
23
تحمل الثغرة المعرّف CVE-2026-99999، وصُنّفت بدرجة 9.3 من 10 وفق مقياس CVSS 3.1، أي ضمن الفئة الحرجة. وتتمثل أبرز المخاطر التي أُبلغ عنها في كشف أجزاء من ذاكرة المضيف؛ كما عُرض تنفيذ تعليمات على المضيف في بيئة اختبارية. 4
8
كيف يؤدي خلل بيانات checksum إلى قراءة خارج حدود الحزمة؟
تستطيع بعض أجهزة الشبكة الاستعانة بميزة تُسمى تفريغ حساب checksum، تنقل جزءاً من مهمة حساب المجموع الاختباري للحزمة إلى الجهاز. وترافق الحزمة في هذه الحالة بيانات وصفية تخبر النواة بما تبقى من العمل. 19
23
بحسب التقارير الفنية، يمكن لبيانات وصفية غير سليمة أو غير موثوقة أن تصل إلى مكدس IPv4 في Linux. وأثناء استكمال حساب checksum، قد يغيّر النواة جزءاً من ترويسة سبق أن عالجتها أو تحققت منها. لذلك يتضمن الإصلاح فحص قيمة checksum_start قبل استكمال الحساب. 19
23
ينشأ الخلل من اختلاف ما جرى التحقق منه عما تستخدمه الشيفرة لاحقاً: إذ تعتمد شيفرة تجزئة الحزم على الترويسة بعد تغييرها لتحديد مقدار البيانات التي ينبغي نسخها. وفي حالة الاختبار الموصوفة، عوملت الترويسة على أنها بطول 60 بايتاً رغم أن بيانات الحزمة المنطقية المتاحة كانت 28 بايتاً فقط؛ أي إن النسخ تجاوز حدود بيانات الحزمة بمقدار 32 بايتاً. وهذا وصف لحالة الاختبار المذكورة، وليس دليلاً على أن كل حزمة تكشف 32 بايتاً بالضبط. 18
لماذا تمس الثغرة عزل الآلات الافتراضية؟
الخلل في مكدس الشبكات بنواة Linux، لا في شيفرة KVM. وبما أن حركة مرور الآلة الضيفة تمر عبر مسار معالجة الحزم في نواة المضيف، فإن تحديث برنامج مراقبة الأجهزة الافتراضية وحده لا يعالج الخلل في ذلك المسار. وينصبّ القلق على المضيفين الذين يشغّلون نواة متأثرة وتعالج حزماً يتحكم بها مستخدم الآلة الضيفة. 3
8
ويتطلب الهجوم، وفق التقارير المتاحة، القدرة على تشغيل شيفرة داخل آلة افتراضية وإرسال حزم مصممة خصيصاً. لذلك لا تصف الأدلة المتاحة الثغرة بأنها هجوم بلا مصادقة على أي جهاز Linux يمكن الوصول إليه عبر الإنترنت. 4
7
ما الذي أُثبت، وما الذي لم يُثبت؟
أفادت التقارير بحدوث كشف لذاكرة المضيف في بيئات Vercel الإنتاجية. وبشكل منفصل، عرض الباحث تنفيذ شيفرة على مستوى المضيف في مختبره. وهاتان نتيجتان مختلفتان: لا تثبت المعلومات المتاحة تنفيذ شيفرة بصلاحيات الجذر على أنظمة Vercel الإنتاجية. 4
6
اكتشف الباحث Paulos Yibelo المشكلة أثناء مشاركته في تحدي Sandbox الأمني الذي نظمته Vercel. وذكرت التقارير أن التحدي تلقى 1,285 تقريراً، وأن PwnEscape كانت الثغرة الوحيدة المصنفة حرجة. لكن هذه الأرقام لا تثبت الوصول إلى بيانات العملاء أو الاطلاع عليها. 24
30
37
الإصلاح: حدّث نواة المضيف
يُعرّف الإصلاح المدمج في المنبع بالالتزام 6785011f8b16، وعنوانه ipv4: validate checksum_start before completing checksum. وتشمل إصدارات Linux المستقرة المنشور أنها تتضمن الإصلاح: 5.10.272 و5.15.223 و6.1.190 و6.6.159 و6.12.113 و6.18.57 و7.2.11. 12
27
على مشغّلي الأنظمة التحقق من إصدار نواة المضيف وتحديثه إلى إصدار يتضمن الإصلاح؛ فتحديث البرمجيات داخل الآلات الافتراضية ليس بديلاً عن تحديث نواة المضيف، حيث يقع الخلل. وقد تستخدم توزيعات Linux أرقام إصدارات وجداول إصدار مختلفة، لذا ينبغي الرجوع إلى تنبيه التوزيعة والتأكد من أن المضيف يعمل بالنواة المصححة. 1
6
وحتى 16 أكتوبر، أعلنت AlmaLinux توافر نوى مصححة. هذا تحديث لحالة التوزيعة في ذلك التاريخ، ولا يعني أن الإصلاح أصبح متاحاً بالطريقة نفسها أو في الموعد نفسه لدى جميع التوزيعات. 6
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "كيف عرّضت PwnEscape عزل الآلات الافتراضية للخطر؟"؟
ثغرة PwnEscape، المسجلة بالمعرّف CVE 2026 99999، مصنفة حرجة بدرجة 9.3 وفق CVSS 3.1، وقد تتيح لبرمجية داخل آلة افتراضية كشف معلومات من ذاكرة المضيف.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
ثغرة PwnEscape، المسجلة بالمعرّف CVE 2026 99999، مصنفة حرجة بدرجة 9.3 وفق CVSS 3.1، وقد تتيح لبرمجية داخل آلة افتراضية كشف معلومات من ذاكرة المضيف. الخلل في مسار الشبكات المشترك في نواة Linux، وليس في KVM نفسه: بيانات وصفية غير موثوقة عن checksum قد تغيّر ترويسة IPv4 بعد التحقق منها، ثم تؤثر في معالجة التجزئة.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
تشمل إصدارات النواة المستقرة التي نُشر أنها تتضمن الإصلاح: 5.10.272 و5.15.223 و6.1.190 و6.6.159 و6.12.113 و6.18.57 و7.2.11.
المصادر
cyberstack.orgcyberstack.org · n · vercel-kvm-escape-20261003Vercel Sandbox (3 Oct): CEO confirms KVM zero-day guest→host root...
pwn.aiPwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) - pwn.ai
tenable.comCVE-2026-99999 | Tenable®
tuxcare.comPwnEscape Escapes the VM Without a Hypervisor Bug
qiita.comCVE-2026-99999（PwnEscape）を読み解く──「KVMの脆弱性」ではなく、L...