Critical Linux Kernel Flaw Lets Attackers Escape Virtual Machines and Take Control of Hosts
16/10/2026-06:06 16/10/2026-06:10 מחשבים וטכנולוגיה Cyber Security News דיווח
A critical flaw in the Linux kernel may allow an attacker-controlled virtual machine (VM) to breach its isolation boundary and impact the host system. This vulnerability, identified as CVE-2026-99999 and referred to as PwnEscape by researcher Paulos
סיכום מאמרפגיעה קריטית בליבת לינוקס מאפשרת לתוקף שמפעיל מכונה וירטואלית (VM) לפרוץ את גבול הבידוד ולהשתלט על המערכת המארחת. הפגם, שזוהה כ‑CVE‑2026-99999 וכונה PwnEscape על ידי החוקר Paulos, מנצל חולשה בניהול זיכרון משותף בין ה‑VM לליבת המארח, ובכך מאפשר הרצת קוד מזיק ברמת הרשאות הגבוהות ביותר. מומחי אבטחה מדגישים כי הניצול יכול להוביל לגניבת נתונים, שינוי קונפיגורציית השרת או הפעלת תוכנות כופר בסביבות ענן ושרתים ייעודיים. עדכוני אבטחה זמינים כבר בהפצות לינוקס המרכזיות, ומומלץ למנהלי מערכות ליישם את הטלאים באופן מיידי ולהגביל גישה לא מורשית למכונות וירטואליות. האירוע מדגיש את החשיבות של ניטור מתמשך ושמירה על גרסאות ליבה עדכניות במטרה למנוע פריצות משמעותיות לתשתיות IT.תוכן זה נוצר על ידי בינה מלאכותית.
