AnswersPublished24 sources
PwnEscape: una vulnerabilità del kernel Linux minaccia l’isolamento delle VM
PwnEscape (CVE 2026 99999) ha un punteggio CVSS 3.1 di 9,3, livello Critico: codice eseguito in una VM può sfruttare la gestione dei pacchetti Linux e leggere memoria dell’host. La vulnerabilità si trova nel percorso di rete condiviso del kernel Linux, non in KVM: metadati di checksum controllati dal guest possono m...
Pubblicato daModificato con GPT-6 LunaImmagini generate con GPT Image 2
Research answer
Key takeaways
- PwnEscape (CVE 2026 99999) ha un punteggio CVSS 3.1 di 9,3, livello Critico: codice eseguito in una VM può sfruttare la gestione dei pacchetti Linux e leggere memoria dell’host.
- La vulnerabilità si trova nel percorso di rete condiviso del kernel Linux, non in KVM: metadati di checksum controllati dal guest possono modificare un’intestazione IPv4 già verificata e indurre il codice di frammenta...
- Le versioni stabili che includono la correzione sono 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 e 7.2.11.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the critical, CVSS 9.3 Linux networking-stack vulnerability PwnEscape (CVE-2026-99999), how does guest-controlled virtio checksum-of. Article summary: PwnEscape (CVE-2026-99999) is reported as a critical, CVSS 3.1 9.3 Linux networking-stack vulnerability that can let code inside a guest VM cross the guest–host isolation boundary, disclose host memory, and potentially c. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
PwnEscape (CVE-2026-99999) è una vulnerabilità critica del kernel Linux, valutata 9,3 secondo CVSS 3.1. Riguarda l’elaborazione dei pacchetti IPv4: alcuni metadati associati al traffico di una macchina virtuale possono indurre il kernel dell’host a modificare un’intestazione dopo averla già verificata. In seguito, il codice di frammentazione si fida dell’intestazione alterata. L’impatto segnalato va dalla divulgazione di dati della memoria dell’host fino a un’evasione dalla macchina virtuale dimostrata in laboratorio. 4
8
23
Come i metadati del checksum possono causare una lettura fuori limite
Le schede di rete possono usare metadati di checksum offload per indicare al kernel che il calcolo del checksum deve ancora essere completato. Nel caso di PwnEscape, metadati errati o non attendibili possono raggiungere lo stack IPv4: durante il completamento del checksum, il kernel può sovrascrivere una parte di un’intestazione già elaborata. La correzione aggiunge un controllo su checksum_start prima di completare il checksum. 19
23
Si crea così una discrepanza tra la verifica e l’uso dei dati. In seguito, il codice che frammenta i pacchetti usa l’intestazione IPv4 modificata per stabilire quanti dati copiare. Nel caso di test descritto, l’intestazione è stata trattata come se fosse lunga 60 byte, anche se erano disponibili soltanto 28 byte di dati logici del pacchetto. La differenza, 32 byte, proveniva da memoria oltre il limite logico dei dati del pacchetto. Si tratta del risultato di quel test: non significa che ogni pacchetto esponga esattamente 32 byte. 18
Perché è in gioco l’isolamento delle VM
La falla è nello stack di rete del kernel Linux, non nel codice dell’hypervisor KVM. La distinzione è importante perché il traffico di una VM può attraversare il percorso di elaborazione dei pacchetti condiviso dal kernel dell’host: correggere o sostituire un hypervisor, da solo, non risolve una vulnerabilità in quel percorso. Il rischio riguarda gli host con un kernel vulnerabile che elaborano traffico controllato da un guest tramite il codice interessato. 3
8
L’attacco descritto richiede la possibilità di eseguire codice all’interno di una macchina virtuale per inviare pacchetti appositamente costruiti. Le informazioni disponibili non lo descrivono come un attacco senza autenticazione contro qualsiasi sistema Linux raggiungibile via Internet. 4
7
Che cosa hanno dimostrato i ricercatori
Le segnalazioni descrivono una divulgazione di memoria dell’host nei sandbox di produzione di Vercel. Separatamente, il ricercatore ha dimostrato in laboratorio l’esecuzione di codice sull’host. Sono risultati distinti: le prove disponibili non dimostrano che sui sistemi di produzione di Vercel sia stata ottenuta l’esecuzione di codice con privilegi di root. 4
6
Paulos Yibelo ha individuato il problema partecipando alla sfida di sicurezza Sandbox di Vercel. Secondo le segnalazioni, la sfida ha ricevuto 1.285 invii e PwnEscape è stata l’unica vulnerabilità classificata come critica. Questi dati non dimostrano che siano stati consultati dati dei clienti. 24
30
37
Correzione: cosa dovrebbero verificare gli operatori
La correzione a monte è identificata dal commit 6785011f8b16, intitolato ipv4: validate checksum_start before completing checksum. Le versioni stabili pubblicate che includono la correzione sono 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 e 7.2.11. 12
27
Poiché la falla si trova nel percorso con cui il kernel dell’host elabora i pacchetti, gli operatori dovrebbero verificare e aggiornare il kernel dell’host: aggiornare il software all’interno delle VM non è un sostituto. Le distribuzioni possono adottare numeri di versione o calendari di rilascio diversi; occorre quindi consultare l’avviso del fornitore e verificare che l’host esegua una versione corretta. 1
6
Al 16 ottobre, AlmaLinux segnalava che erano disponibili kernel corretti. È un aggiornamento riferito a quella data, non un quadro completo dello stato di tutte le distribuzioni: la disponibilità può variare in base al fornitore e alla versione. 6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PwnEscape: una vulnerabilità del kernel Linux minaccia l’isolamento delle VM"?
PwnEscape (CVE 2026 99999) ha un punteggio CVSS 3.1 di 9,3, livello Critico: codice eseguito in una VM può sfruttare la gestione dei pacchetti Linux e leggere memoria dell’host.
What are the key points to validate first?
PwnEscape (CVE 2026 99999) ha un punteggio CVSS 3.1 di 9,3, livello Critico: codice eseguito in una VM può sfruttare la gestione dei pacchetti Linux e leggere memoria dell’host. La vulnerabilità si trova nel percorso di rete condiviso del kernel Linux, non in KVM: metadati di checksum controllati dal guest possono modificare un’intestazione IPv4 già verificata e indurre il codice di frammenta...
What should I do next in practice?
Le versioni stabili che includono la correzione sono 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 e 7.2.11.
Sources
cyberstack.orgcyberstack.org · n · vercel-kvm-escape-20261003Vercel Sandbox (3 Oct): CEO confirms KVM zero-day guest→host root...
pwn.aiPwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) - pwn.ai
tenable.comCVE-2026-99999 | Tenable®
tuxcare.comPwnEscape Escapes the VM Without a Hypervisor Bug
qiita.comCVE-2026-99999（PwnEscape）を読み解く──「KVMの脆弱性」ではなく、L...