Linux çekirdeğindeki PwnEscape açığı, sanal makinelerden ana makine belleğini sızdırıyor

Linux çekirdeğinin ağ kodunda bulunan ve PwnEscape adı verilen kritik bir açık, konuk sanal makinede çalışan kodun, sanal makineyi barındıran ana makinenin belleğini okumasına imkân tanıyor. The Hacker News'ün 15 Ekim tarihli haberine göre CVE-2026-99999 koduyla izlenen açık için yamalı kararlı çekirdek sürümleri yayımlandı. Büyük bulut platformlarının çoğu müşteri iş yüklerini aynı çekirdek katmanında birbirinden ayırdığından, açık Linux ana makinelerde güvenilmeyen kod çalıştıran tüm sağlayıcı ve şirketleri ilgilendiriyor.

Neler oldu?

The Hacker News'ün aktardığına göre açığı, güvenlik şirketi pwn.ai'den Paulos Yibelo, Ağustos ayında düzenlenen iki haftalık Vercel güvenlik yarışmasında buldu ve kamuya açıklanmadan önce gizlice bildirdi. Yayımlanan CVE kaydı açığa 10 üzerinden 9.3 puan veriyor; ABD Ulusal Zafiyet Veritabanı ise incelemesini henüz tamamlamadı. Vercel yarışmada 1.285 rapor için toplam 242 bin dolar ödedi ve PwnEscape tek kritik bulgu oldu. pwn.ai, açığı insanların yönlendirdiği yapay zekâ destekli bir araştırma sistemiyle üç günde bulduğunu açıkladı.

Habere göre açığın gerçek saldırılarda kullanıldığına dair bir işaret yok ve açık CISA'nın istismar edilen açıklar kataloğunda yer almıyor.

Teknik detaylar

Saldırı yerel: saldırganın konuk sanal makinede zaten kod çalıştırıyor olması gerekiyor. Konuktan gönderilen özel hazırlanmış ağ paketleri ana makine belleğini okuyabiliyor, ana makineyi çökertebiliyor ve potansiyel olarak üzerinde kod çalıştırabiliyor. Vercel, müşteri kodunu çıplak metal Amazon EC2 sunucularındaki Firecracker mikro sanal makinelerinde çalıştıran canlı sandbox ortamlarında bellek sızıntısını doğruladı. Yayına göre giden her paket ana makine belleğinden yaklaşık 32 bayt taşıyabiliyor ve paket gönderildiği sürece sızıntı devam edebiliyor.

Çökme ve kod çalıştırma yalnızca araştırmacının Vercel'inkine benzer şekilde yapılandırdığı laboratuvar makinelerinde gözlendi. Burada iki paket bir ana makineyi ve üzerindeki tüm sandbox'ları çökertmeye yetti; araştırmacı yönetici yetkisi elde edip sanal makineden kaçmayı da başardı. Yibelo bunun bir laboratuvar sonucu olduğunu, herhangi bir üreticinin canlı ortamına dair bir iddia olmadığını vurguladı. Vercel, hiçbir raporda müşteri dosyalarının, gizli anahtarların veya uygulama verilerinin okunduğunun gösterilmediğini belirtti.

Red Hat'ten Michael S. Tsirkin'in yazdığı 6785011f8b16 numaralı düzeltme, ağ kodundaki beş noktada paket sağlama toplamı verisinin IPv4 başlığını işaret edemeyeceğini denetliyor. Yazarı düzeltmeyi kısmi, derinlemesine savunma amaçlı bir önlem olarak tanımlıyor ve paket girişinde daha kapsamlı bir kontrol için çalışma gerektiğini belirtiyor.

Ne yapmalı?

• Ana makine çekirdeklerini yamalı bir kararlı sürüme (5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 veya 7.2.11) ya da düzeltmeyi içeren bir dağıtım paketine güncelleyip yeniden başlatın.
• Yalnızca konuk çekirdeği güncellemek ana makineyi korumuyor.
• Dağıtımlar düzeltmeyi sürüm numarasını değiştirmeden geri taşıyabileceğinden üretici duyurularını kontrol edin ve çalışan çekirdekte düzeltmenin bulunduğunu doğrulayın.
• The Hacker News herhangi bir geçici çözüm aktarmıyor. Vercel ana makine çekirdeklerini güncel tuttuğunu, iç içe sanallaştırmayı kapattığını ve her mikro sanal makineyi Firecracker'ın jailer bileşeniyle çalıştırdığını açıkladı; bu önlemler riski daraltıyor ancak ortadan kaldırmıyor.