RespostasPublicado24 fontes
PwnEscape: como uma falha de rede no Linux pode expor o host de uma máquina virtual
A PwnEscape (CVE 2026 99999) recebeu nota 9,3, nível crítico, no CVSS 3.1. Código executado dentro de uma máquina virtual pode explorar o processamento de rede do Linux para expor memória do host.
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- A PwnEscape (CVE 2026 99999) recebeu nota 9,3, nível crítico, no CVSS 3.1. Código executado dentro de uma máquina virtual pode explorar o processamento de rede do Linux para expor memória do host.
- O problema está na pilha de rede compartilhada do kernel Linux, não no KVM em si: metadados de checksum controlados pela VM podem alterar um cabeçalho IPv4 após a validação, levando o código de fragmentação a copiar d...
- As versões estáveis com a correção incluem 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 e 7.2.11.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the critical, CVSS 9.3 Linux networking-stack vulnerability PwnEscape (CVE-2026-99999), how does guest-controlled virtio checksum-of. Article summary: PwnEscape (CVE-2026-99999) is reported as a critical, CVSS 3.1 9.3 Linux networking-stack vulnerability that can let code inside a guest VM cross the guest–host isolation boundary, disclose host memory, and potentially c. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
A PwnEscape (CVE-2026-99999) é uma vulnerabilidade crítica no kernel Linux, avaliada em 9,3 no CVSS 3.1. Ela afeta o processamento de pacotes IPv4 e pode permitir que dados de rede enviados por uma máquina virtual (VM) façam o kernel do host alterar um cabeçalho depois de validá-lo — e, em seguida, confiar nesse cabeçalho modificado durante a fragmentação do pacote. Os impactos relatados vão da exposição de memória do host a uma fuga da VM demonstrada em laboratório. 4
8
23
Como os metadados de checksum podem expor memória
Dispositivos de rede podem usar metadados de checksum offload para indicar ao kernel que parte do cálculo de integridade do pacote ainda precisa ser feita. Na PwnEscape, metadados inválidos ou não confiáveis chegam à pilha IPv4. Durante a etapa de conclusão do checksum, o kernel pode sobrescrever uma parte de um cabeçalho que já havia sido processado. A correção aceita no Linux inclui uma verificação de checksum_start antes de concluir esse cálculo. 19
23
Isso cria uma divergência entre o que foi validado e o que é usado depois. O código de fragmentação consulta o cabeçalho IPv4 alterado para decidir quantos bytes copiar. No caso de teste relatado, o cabeçalho foi tratado como se tivesse 60 bytes, embora houvesse apenas 28 bytes de dados lógicos disponíveis no pacote. A diferença — 32 bytes — veio de memória além do limite lógico dos dados do pacote. Esse número descreve o caso de teste; não significa que todo pacote exponha exatamente 32 bytes. 18
Por que isso ameaça o isolamento de VMs
A falha está na pilha de rede do Linux, não no código do hipervisor KVM. Essa distinção importa porque o tráfego de uma máquina virtual pode passar pelo caminho de processamento de pacotes compartilhado pelo kernel do host. Trocar ou corrigir um hipervisor, por si só, não resolve uma vulnerabilidade nesse caminho. O risco relevante envolve hosts com kernels afetados que processem tráfego controlado por uma VM usando o código vulnerável. 3
8
O ataque relatado exige que o invasor consiga executar código dentro de uma VM para enviar pacotes especialmente preparados. As informações disponíveis não descrevem a PwnEscape como um ataque sem autenticação contra qualquer máquina Linux acessível pela internet. 4
7
O que foi demonstrado
Relatos descrevem exposição de memória do host em sandboxes de produção da Vercel. Separadamente, o pesquisador demonstrou execução de código no host em um ambiente de laboratório. São resultados diferentes: as evidências disponíveis não comprovam execução com privilégios de root nos sistemas de produção da Vercel. 4
6
Paulos Yibelo encontrou a falha durante o desafio de segurança Sandbox da Vercel. Segundo os relatos, o desafio recebeu 1.285 submissões, e a PwnEscape foi a única descoberta classificada como crítica. Esses números não demonstram que dados de clientes tenham sido acessados. 24
30
37
Correções: o que administradores devem verificar
A correção upstream — integrada ao projeto principal do Linux — está identificada pelo commit 6785011f8b16, com o título ipv4: validate checksum_start before completing checksum. Versões estáveis publicadas que incluem a correção: 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 e 7.2.11. 12
27
Como a falha está no caminho de processamento de pacotes do host, administradores devem verificar e atualizar o kernel da máquina hospedeira. Atualizar apenas os programas dentro das VMs não substitui essa medida. Distribuições Linux podem usar numerações de versão e cronogramas próprios; consulte o aviso de segurança do fornecedor e confirme que o host está usando um kernel corrigido. 1
6
Em 16 de outubro, o AlmaLinux informou que havia kernels corrigidos disponíveis. Esse é um retrato daquela data, não um panorama completo da implantação em todas as distribuições: a disponibilidade pode variar conforme o fornecedor e a versão. 6
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "PwnEscape: como uma falha de rede no Linux pode expor o host de uma máquina virtual"?
A PwnEscape (CVE 2026 99999) recebeu nota 9,3, nível crítico, no CVSS 3.1. Código executado dentro de uma máquina virtual pode explorar o processamento de rede do Linux para expor memória do host.
Quais são os pontos-chave para validar primeiro?
A PwnEscape (CVE 2026 99999) recebeu nota 9,3, nível crítico, no CVSS 3.1. Código executado dentro de uma máquina virtual pode explorar o processamento de rede do Linux para expor memória do host. O problema está na pilha de rede compartilhada do kernel Linux, não no KVM em si: metadados de checksum controlados pela VM podem alterar um cabeçalho IPv4 após a validação, levando o código de fragmentação a copiar d...
O que devo fazer a seguir na prática?
As versões estáveis com a correção incluem 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 e 7.2.11.
Fontes
cyberstack.orgcyberstack.org · n · vercel-kvm-escape-20261003Vercel Sandbox (3 Oct): CEO confirms KVM zero-day guest→host root...
pwn.aiPwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) - pwn.ai
tenable.comCVE-2026-99999 | Tenable®
tuxcare.comPwnEscape Escapes the VM Without a Hypervisor Bug
qiita.comCVE-2026-99999（PwnEscape）を読み解く──「KVMの脆弱性」ではなく、L...