Linux nüvəsində PwnEscape zəifliyi qonaq VM-lərə host yaddaşını oxumaq və kod işə salmaq imkanı verir

Araşdırıcının kəşfi

Linux nüvəsinin şəbəkə kodundakı kritik zəiflik virtual maşının daxilindən göndərilən xüsusi hazırlanmış şəbəkə paketlərinin üzərində işləyən host kompyuterin yaddaşını oxumağa imkan verir. CVE-2026-99999 ilə qeyd edilən və PwnEscape adı ilə tanınan zəifliyi pwn.ai təhlükəsizlik şirkətinin Paulo Iibello tapdı. Qonaq hər göndərdiyi çıxış paketi ilə təxminən 32 bayt host yaddaşını geri qaytara bilərdi. Eyni zəiflik həm də hostun çöküşünə və hostda kod işə salmasına səbəb olurdu, lakin bu iki hal yalnız araşdırıcının Vercel konfiqurasiyasına uyğun gələn öz maşınlarında təsdiqlənib.

Vercel təsdiqlədi ki, yaddaş sızması onun istehsal sandbox-larında nümayiş etdirilib. Şirkət dedi ki, onun müraciəti zamanı heç bir hesab istifadəçi fayllarının, sirrlərin və ya tətbiq məlumatlarının oxunmasını göstərməyib. Iibello bildirdi ki, bu laboratoriya nəticəsidir və hər hansı istehsalçının istehsal mühitində root hüquqları ilə əmrin işə salmasına dəlil deyil.

Zəiflik necə tapıldı

Aşkarlanma Omega-Pwn köməyi ilə baş verdi. Bu, pwn.ai-nın öz təhlükəsizlik alətlərini SingularityNET-in OmegaClaw arxitektura elementləri ilə birləşdirən daxili araşdırma sistemidir. Əsas mülahizə motoru GPT-5.6 Sol idi. Iibello dedi ki, sistem komandaya uzun sessiyalarda hipotezləri, kod izlərini və eksperimental nəticələri saxlamağa imkan verirdi, insan araşdıricılar isə araşdırmanı rəhbər edirdi və kəşfləri real nüvə davranışı ilə müqayisə etməklə təsdiqləyirdi. Şirkət zəifliyi üç gün ərzində, API tokenlərinə 700 dollardan az xərclə tapdı.

Vercel problemi avqustda keçirilən iki həftəlik sandbox qaçqın müraciəti zamanı tapdı, burada ümumi mükafatlar 1 millyon dollara qədər idi. Şirkət 1 285 hesaba 242 000 dollar ödədi. Bu yeganə kritik kəşf idi. Bir hesaba görə ən yüksək mükafat 50 000 dollar idi.

Düzəltmə və təsir altındakı versiyalar

Linux nüvəsinin istehsalçıları zəifliyi 10-dan 9,3 bal ilə qiymətləndirdi, bu kritikdir. Hücum vektoru lokal göstərilir, yəni hücumçunun artıq qonaq daxilində işə salınmış kodu olmalıdır. Düzəltmə nüvənin bir dəyişikliyidir, 6785011f8b16 commit, ki, Red Hat-ın Michael S. Tsirkin tərəfindən yazılıb və mainline nüvədə birləşdirilib. O, nüvə onlara təsir göstərməzdən əvvəl paketin checksum məlumatlarının IPv4 başlığını göstərə bilmədiyini yoxlayan əlavə edir və bu yoxlamanı şəbəkə kodunda beş yerdə tətbiq edir.

Düzəltmə stable dəstlərinə də keçdi; ilk düzəldilmiş versiyalar arasında 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 və 7.2.11 var. Linux distributivləri tez-tez öz nüvələrinə geri port edir və bu düzəltmə versiya nömrəsini dəyişdirmədən daxil ola bilər, buna görə administratorlar öz distributivinin xəbərdarlığını yoxlamalı və hostun həqiqətən işə salan nüvəsində düzəltmanın olduğunu təsdiqləməlidir. Yalnız qonaq nüvəsinin yenilənməsi hostu düzəldmir.

Vercel dedi ki, host nüvələrini yenilənmiş saxlayır, daxili virtualizasiyanı söndürür və hər microVM-i Firecracker jailerı altında işə salır, bu da microVM prosesinə yalnız zəruri icazələr verir. Bu zəifliyi düzəldmir, lakin hücumçunun onun köməyi ilə edə biləcəyini asanlaşdırır.

Mənbələr: The Hacker News