Eine Sandbox-Challenge fand eine Lücke in den Mauern
Tausende Ingenieure bei Hosting-Unternehmen weltweit mussten am vergangenen Wochenende hektisch Server neu starten, ausgelöst durch einen kritischen Linux-Bug. Diese Schwachstelle ermöglichte es einer nicht vertrauenswürdigen virtuellen Maschine (VM), ihre Isolationsgrenze zu durchbrechen, Privilegien zu eskalieren und die Kontrolle über den zugrunde liegenden physischen Host zu übernehmen, wodurch andere gemeinsam gehostete Workloads gefährdet wurden.
Die Schwachstelle, genannt PwnEscape und erfasst als CVE-2026-99999 (CVSS 9.3 Kritisch), entstand aus der 1-Million-Dollar-Sandbox-Challenge von Vercel. Forscher bei pwn.ai identifizierten den Ausbruch mithilfe von KI-gestützter Code-Analyse in nur drei Tagen und demonstrierten damit eine mächtige neue Grenze bei der Entdeckung von Schwachstellen.
Die Labordemonstration von pwn.ai erreichte vollen Root-Zugriff auf eine Host-Maschine und bestätigte den theoretischen Exploit. Dieser Proof-of-Concept bedeutet jedoch nicht, dass jeder Cloud-Anbieter oder jede VM aktiv in Produktionsumgebungen angegriffen wurde. Der Fix, der in die Linux-Kernel-Versionen 5.10 bis 7.2 zurückportiert wurde, erfordert das Patchen und den Neustart des Host-Kernels selbst, nicht nur die Aktualisierung der Gast-VMs.
Der Fluchtweg verlief über das Netzwerk, nicht über den Hypervisor
Überraschenderweise befand sich die Schwachstelle, erfasst als CVE-2026-99999 mit einem kritischen CVSS-Wert von 9.3, nicht im Hypervisor selbst. Stattdessen lag der Fehler tief im IPv4-Netzwerkcode des Linux-Hosts, insbesondere im Zusammenhang mit skb_checksum_help und dessen Handhabung von Checksum-Offload-Metadaten. Dieser unerwartete Ort bedeutete, dass der Angriff herkömmliche Virtualisierungsgrenzen umging.
Forscher bei pwn.ai nutzten mit Unterstützung von GPT-5.6 Sol eine Time-of-Check/Time-of-Use (TOCTOU)-Schwachstelle aus. Eine Gast-VM sandte ein fehlerhaftes Netzwerkpaket an den Host. Die anfängliche Validierung des Hosts stufte das Paket als sicher ein, aber ein nachfolgender, verzögerter Verarbeitungsschritt ermöglichte es dem Gast, einen kritischen Teil des Pakets nach der Sicherheitsprüfung zu ändern.
Diese Manipulation nach der Validierung brachte den Host dazu, seinen eigenen Speicher zu beschädigen und wiederholt Teile des sensiblen Host-Speichers preiszugeben. In ihrer Laborumgebung eskalierte das pwn.ai-Team dieses Speicherleck zu einer vollständigen Guest-to-Host Root-Code-Ausführung und demonstrierte damit die vollständige Kontrolle über die physische Maschine. Dieser kritische Code, der bis auf Linux 2.6.27 aus dem Jahr 2008 zurückreicht, war 18 Jahre lang ungepatcht geblieben.
Warum der Fix die Anbieter in ein Neustart-Rennen schickte
Die Offenlegung dieser kritischen Schwachstelle löste eine sofortige hektische Reaktion in der Cloud-Branche aus. Der Fix gelangte am 14. Oktober in den Upstream-Linux-Kernel, gefolgt von der detaillierten Beschreibung und der Veröffentlichung von CVE-2026-99999 am 15. Oktober. Dies löste eine Welle von Notfallwartungen aus, während Hosting-Unternehmen ihre Hypervisoren neu starteten.
Die Auswirkungen waren unterschiedlich, aber für viele Anbieter erforderte das Patchen umfangreiche Ausfallzeiten. Fly.io berichtete beispielsweise von plattformweiten, rollierenden Host-Neustarts, die fast 33 Stunden dauerten. Kleinere Anbieter verfolgten das Patchen Hypervisor für Hypervisor, wobei einer meldete, dass 98 von 99 Hypervisoren gepatcht wurden.
Entscheidend ist, dass nicht alle Cloud-Dienste betroffen waren. AWS erklärte, dass seine Managed Services, einschließlich EC2, AWS Lambda und Fargate, nicht beeinträchtigt waren. Distributionen wie Debian, Ubuntu und RHEL bereiteten jedoch schnell gepatchte Kernel für ihre Benutzer vor und veröffentlichten diese, wobei sie stabile Zweige von 5.10 bis 7.2 abdeckten.
Das Kernproblem erforderte das Patchen des zugrunde liegenden physischen Host-Kernels, nicht nur der Gast-VMs. Dies bedeutete, dass Anbieter Neustarts einplanen mussten, was ein erheblicher betrieblicher Aufwand war. Für weitere technische Details zum Exploit können Leser die ursprüngliche Forschung konsultieren: PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) | PWN.AI Security Research.
Gefällt Ihnen der Artikel? Erhalten Sie jeden Morgen einen wie diesen per E-Mail.
eine E-Mail pro Tag · Abmeldung mit zwei Klicks · kein Tracking durch Dritte
Der Patch gehört auf den Host, nicht in Ihre VM
Betreiber müssen den Host patchen, nicht den Gast. Identifizieren Sie exponierte KVM-Hosts, auf denen nicht vertrauenswürdige virtuelle Maschinen laufen, und befolgen Sie dann die Sicherheitshinweise Ihrer Distribution, um einen Kernel mit dem Fix zu installieren. Starten Sie neu in diesen neuen Kernel; die Aktualisierung Ihres Gast-Betriebssystems allein bietet keinen Schutz gegen eine Host-Kompromittierung.
Für diejenigen, die nicht sofort neu starten können, bieten Live-Patching-Dienste wie KernelCare von TuxCare eine Alternative. Bestätigen Sie die Abdeckung für Ihre spezifische Kernel-Version und konsultieren Sie die Anleitung Ihres Anbieters, da nicht alle Live-Patches die Notwendigkeit eines Neustarts vollständig überflüssig machen.
Die umfassendere Lektion aus CVE-2026-99999 ist entscheidend: VM-Isolation geht über den Hypervisor hinaus. Sicherheitsüberprüfungen müssen jede Host-Komponente umfassen, die ein Gast erreichen kann, einschließlich Netzwerkpfade und des zugrunde liegenden IPv4-Netzwerk-Stacks. Dieser Vorfall, der seinen Ursprung in Linux 2.6.27 aus dem Jahr 2008 hat, unterstreicht, dass selbst zentrale, langjährige Kernel-Komponenten kritische Schwachstellen enthalten können, die die Cloud-Infrastruktur betreffen.
Häufig gestellte Fragen
Was ist PwnEscape?
PwnEscape ist eine Linux-Netzwerkschwachstelle, von der Forscher demonstrierten, dass sie es einer Gast-VM ermöglichen könnte, ihre Grenzen zu überschreiten und Root-Zugriff auf den Host zu erlangen.
Warum haben Hosting-Unternehmen ihre Server neu gestartet?
Der Fix muss im Host-Kernel ausgeführt werden. Anbieter starteten Hypervisoren neu, um gepatchte Kernel zu laden und den Schutz zwischen den Mandanten wiederherzustellen.
Behebt die Aktualisierung einer Gast-VM PwnEscape?
Nein. Gast-Updates patchen nicht den anfälligen Host-Kernel; der Host-Betreiber muss den Fix installieren.
Was sollten Betreiber von KVM-Hosts tun?
Überprüfen Sie den Sicherheitshinweis der Host-Distribution, installieren Sie einen Kernel, der den Fix enthält, und starten Sie ihn neu – oder verwenden Sie einen unterstützten Live-Patch.