Nowo ujawniona krytyczna luka w jądrze Linux, oznaczona jako CVE-2026-99999 i nazwana PwnEscape, pozwala kodowi działającemu w maszynie wirtualnej na odczyt pamięci komputera hosta, a nawet na jego awarię i wykonanie kodu. Luka, zlokalizowana w kodzie sieciowym jądra, została zademonstrowana na sandboxach Vercel, jednak stanowi zagrożenie dla współdzielonej infrastruktury chmurowej, ponieważ nie jest ona specyficzna dla konkretnego dostawcy. Chociaż naprawa w postaci łatki została już wprowadzona do głównego strumienia jądra Linux i jego stabilnych wersji, zaleca się aktualizację jądra hosta w celu zabezpieczenia się przed potencjalnym atakiem.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)