Tənqidi ‘PwnEscape’ Boşluğu Linux Kernelini Təhdid Edir: Virtual Maşınlar Host Yaddaşını Oxuya Bilər

Linux Kernelindəki Yeni Tənqidi Zəiflik Bulud Mühitlərini Risk Altına Qoyur

Linux kernelində aşkar edilmiş yeni tənqidi boşluq, virtual maşınların (VM) host sistemin yaddaşını oxumasına imkan verən ciddi təhlükəsizlik problemini ortaya qoyub. ‘PwnEscape’ adlandırılan və CVE-2026-99999 kimi izlənilən bu zəiflik, xüsusilə bulud infrastrukturunda geniş təsir dairəsinə malikdir.

Sözügedən boşluq Linux kernelinin şəbəkə idarəetmə kodunda aşkarlanıb. Bu o deməkdir ki, problem xüsusi bir bulud təchizatçısının konfiqurasiyası ilə əlaqəli deyil, əksinə, bir çox bulud mühitində istifadə olunan paylaşılan Linux kernelinə xasdır. Nəticədə, hər hansı bir virtual maşın daxilində çalışan kod, host kompüterin yaddaşındakı həssas məlumatlara icazəsiz giriş əldə edə bilər.

Təhlükəsizlik tədqiqatçısı bu boşluğun real dünya mühitində necə istismar edilə biləcəyini Vercel şirkətinin canlı bulud sandbox-larında nümayiş etdirib. Vercel, bu zəifliyin mövcudluğunu və təsirini təsdiqləyərək, kritik bir təhlükəsizlik məsələsi olduğunu qəbul edib.

Bu boşluq, bulud əsaslı xidmətlərdən istifadə edən şirkətlər və fərdlər üçün ciddi təhlükəsizlik narahatlıqları yaradır. Potensial olaraq, fərqli müştərilərin virtual maşınlarının eyni host üzərində işlədiyi mühitlərdə məlumatların sızması riski mövcuddur. Təhlükəsizliyin təmin edilməsi üçün Linux kernelinin təcili olaraq yenilənməsi və müvafiq yamaların tətbiqi kritik əhəmiyyət kəsb edir.