CVE-2026-99999
CVSS 9.3 CRITICAL: in the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing…
Vulnerabilità · 9 ore fa
Una falla critica nel Linux kernel, tracciata come CVE-2026-99999 e chiamata PwnEscape, ha permesso a una guest VM di leggere memoria dell’host nelle live sandbox di Vercel. La stessa ricerca ha mostrato anche crash dell’host e, in laboratorio, la possibilità di uscire dalla VM e arrivare al controllo dell’host.
Il difetto sta nel codice di networking del kernel condiviso. Pacchetti appositamente costruiti possono far restituire pezzi di memoria dell’host invece di gestire il traffico in modo sicuro. Il risultato non è un problema del singolo tenant, ma una rottura del confine di isolamento su cui si regge tutta la virtualizzazione condivisa.
La segnalazione è stata privata e non ci sono segni di abuso in the wild. Per chi esegue codice non fidato su host Linux condivisi, la conseguenza è che il rischio si sposta dal workload del cliente al kernel che lo separa dagli altri: se quel livello cede, la compromissione può estendersi a tutte le sandbox o VM sullo stesso host.
CVSS 9.3 CRITICAL: in the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing…
1 fonte che coprono questa storia
Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory
A critical Linux kernel flaw let a guest VM read host memory in Vercel's live sandboxes; host code execution was shown only in lab tests.
Part of the PlainSec briefing for 2026-10-16