Une vulnérabilité critique du noyau Linux suivie sous le nom de CVE-2026-99999, surnommée PwnEscape, peut briser la frontière d’isolation entre les machines virtuelles et leurs hôtes sous-jacents. La faille réside dans la pile de mise en réseau de Linux et peut permettre au code contrôlé par un attaquant s’exécutant à l’intérieur d’une VM invitée de divulguer la mémoire de l’hôte, de planter l’hôte et, dans des conditions de laboratoire démontrées, d’atteindre l’exécution de code de l’invité à l’hôte.
decio
infosec.pub
decio@infosec.pub