報道によると、Linux KVM上の仮想マシンは、不正なIPv4パケットを送ることでホストへ到達できる可能性があるという。
この問題はPwnEscapeと呼ばれ、CVE-2026-99999として登録されたとされる。
チェックサム用メタデータによって、先行する検査後にパケット情報が変化しうることが原因だと報じられている。
何か、おかしい。NEW0前回訪問以降
検査後に変わるパケット情報と隔離境界
仮想化では、同じ物理サーバーを共有するゲスト仮想マシンがホストを見たり操作したりできないよう分離することが前提となる。
報道は、この分離が破られれば、ホスト上でのコード実行、クラッシュ、機密メモリの漏えいにつながる可能性があると伝えている。
Linuxカーネルの上流修正は主要ディストリビューションへ取り込まれつつあるとされる。
確認状態
UNVERIFIED
配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。
これは情報源を明示した報道であり、根本の主張は独自に検証されていません。
