Falha no kernel do Linux permite que VMs acessem memória do host
Uma falha crítica recém-divulgada no kernel do Linux, batizada de PwnEscape (CVE-2026-99999), permite que código executado dentro de uma máquina virtual acesse a memória do host físico, comprometendo o isolamento entre ambientes virtuais. O problema foi demonstrado em ambiente real nos sandboxes da Vercel, onde pesquisadores conseguiram extrair dados da memória do host enviando pacotes de rede especialmente manipulados a partir de uma máquina virtual convidada.
A vulnerabilidade reside no código de rede do kernel Linux e não está relacionada a configurações específicas de provedores de nuvem, afetando potencialmente qualquer infraestrutura que utilize separação baseada em microVMs ou virtualização tradicional. O pesquisador Paulos Yibelo, da pwn.ai, mostrou que o mesmo bug pode ser explorado para ler memória do host, derrubar o sistema e até executar código arbitrário fora da máquina virtual, embora os cenários mais graves tenham sido reproduzidos apenas em laboratório.
O impacto foi classificado como crítico (9.3/10) pelos mantenedores do kernel, mas a exploração requer acesso prévio à execução de código dentro da VM — não é possível atacar sistemas externos diretamente pela internet. Até o momento, não há relatos de exploração ativa ou vazamento de dados sensíveis de clientes.
A correção já foi implementada e distribuída nas principais versões estáveis do kernel Linux, exigindo atualização e reinicialização dos hosts para garantir proteção efetiva. Distribuições Linux podem aplicar o patch sem alterar o número da versão, por isso é essencial consultar os comunicados oficiais para confirmar se o sistema está protegido. A descoberta reforça a importância de manter ambientes virtualizados atualizados e evidencia como ferramentas baseadas em IA estão acelerando a identificação de vulnerabilidades complexas em larga escala.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
