Linux核心重大漏洞「PwnEscape」可讓虛擬機讀取主機記憶體

背景與影響

研究人員發現一個命名為PwnEscape、編號CVE-2026-99999的Linux核心重大漏洞,允許在虛擬機內執行的程式碼讀取到底層主機的記憶體內容,打破了虛擬化環境應有的隔離邊界。

該漏洞存在於Linux核心的網路相關程式碼中,並非特定雲端服務商的設定問題,這意味著任何採用相同核心版本的共享雲端基礎設施都可能受到影響,風險範圍相當廣泛。

研究人員已在Vercel的即時雲端沙盒環境中成功示範此漏洞的實際攻擊效果,並獲得Vercel官方證實,顯示此漏洞並非僅是理論上的風險,而是具備實際可利用性的威脅。

由於雲端服務普遍採用虛擬機進行多租戶隔離,此類跨虛擬機記憶體洩漏漏洞一旦遭惡意利用,可能導致雲端租戶的敏感資料外洩給同一主機上的其他租戶,對依賴公有雲的企業構成嚴重的資料外洩風險。

解決方案

• 密切關注Linux核心官方及雲端服務商發布的修補程式,盡速套用更新。
• 向雲端服務供應商確認其基礎設施是否已完成修補或採取緩解措施。
• 針對高敏感資料的工作負載,評估是否需要採用更嚴格隔離的專屬主機方案。
• 強化雲端環境的異常行為監控,留意跨租戶存取或記憶體異常讀取的徵兆。
• 檢視自身容器與虛擬機的核心版本,建立定期更新與弱點掃描機制。