🐧 PwnEscape: уязвимость в сетевом стеке Linux выпускает гостя KVM на хост
В IPv4-стеке ядра Linux нашли брешь PwnEscape: гостевая ВМ специально собранным пакетом с отложенным расчётом контрольной суммы заставляет ядро хоста читать память за границей буфера. Исследователи заявляют о рабочем эксплойте с root-доступом на хосте KVM, но код пока не публикуют. Ошибка в сетевом стеке, а не в гипервизоре, поэтому под риском могут быть и другие механизмы изоляции, включая контейнеры. Исправления — в ядрах 7.2.11, 6.18.57, 6.12.113, 6.6.159, 6.1.190, 5.15.223 и 5.10.272.
💬 Комментарий: первыми обновляйте хосты виртуализации и ноды с недоверенными гостями и контейнерами. Ищите бэкпорт в бюллетенях своего дистрибутива и планируйте окно: без перезагрузки новое ядро не заработает.
