Een ernstige kwetsbaarheid, geïdentificeerd als CVE-2026-99999 en PwnEscape genoemd door onderzoeker Paulos Yibelo, stelt aanvallers in staat om de isolatie tussen virtuele machines (VM's) en hun host-systemen te doorbreken. Deze ontdekking is van groot belang voor cloudproviders en organisaties die virtuele machines gebruiken om onvertrouwde software uit te voeren, aangezien de kernfunctie van VM-isolatie juist is om te voorkomen dat gastsystemen toegang krijgen tot de host of andere workloads.

De kwetsbaarheid heeft zijn oorsprong in de netwerkcode van Linux en is niet specifiek gebonden aan een bepaalde hypervisor. Het toont aan hoe een zwakte in de manier waarop de host netwerkpakketten verwerkt, de beveiligingsgrens kan ondermijnen, zelfs als de fout niet in de hypervisor zelf zit. Dit onderstreept dat de beveiliging van VM's afhankelijk is van de algehele beveiliging van het host-besturingssysteem, inclusief de netwerkcomponenten.

De fout ontstaat door een discrepantie in de interpretatie van pakketmetadata en de IPv4-header. Linux stelt de berekening van de checksum van netwerkpakketten soms uit voor prestatieverbetering. Dit kan leiden tot een situatie waarin metadata een schrijfoperatie later in het proces triggeren, waardoor eerdere controles niet meer overeenkomen met de status van het pakket die latere componenten waarnemen. In een demonstratie kon een pakket dat aanvankelijk een standaard 20-byte IPv4-header had, na een uitgestelde schrijfoperatie worden geïnterpreteerd als 60 bytes lang. Hierdoor kon de fragmentatiecode gegevens buiten de geldige lineaire datagebieden van het pakket meenemen in een uitgaand pakket.

Paulos Yibelo demonstreerde een techniek die toegang verleende tot het geheugen van de host en in zijn lab leidde tot code-uitvoering op hostniveau. Specifiek werd 32 bytes hostgeheugen blootgesteld. Het blootstellen van hostgeheugen is echter niet gelijk aan code-uitvoering; het beschreven resultaat vereiste aanvullende, gecontroleerde stappen om schrijven naar kernelgeheugen te demonstreren en een root-helper uit te voeren. Een geheugenlek op de host kan informatie onthullen die buiten het bereik van een gastomgeving hoort te blijven, en verdere stappen kunnen nodig zijn om dit om te zetten in controle over de host.

Deze bevindingen zijn gereproduceerd door andere onderzoekers, maar zijn geen bewijs van root-uitvoering in een productieomgeving van een cloudprovider. De kwetsbaarheid treft niet elke Linux VM of hypervisor op dezelfde manier.

De ontdekking kwam voort uit Vercel's Sandbox Security Challenge, een wedstrijd met een prijzenpot van $1 miljoen. Paulos Yibelo van pwn.ai meldde de Linux-kernelkwetsbaarheid op de derde dag van de uitdaging, werkend vanuit een standaard sandbox zonder speciale privileges. Vercel beschouwde dit als de meest significante bevinding van het programma. De uitdaging ontving 1.285 meldingen en keerde in totaal $242.000 aan premies uit, waarbij de kernelkwetsbaarheid als de enige bevinding met een kritieke beoordeling werd aangemerkt.

Cybersecurity News heeft ook melding gemaakt van Vercel's bevestiging van een KVM escape-rapport en een afzonderlijke Linux vhost-kwetsbaarheid met een publieke proof of concept. Dit zijn aparte problemen met verschillende oorzaken en dienen niet door elkaar te worden gehaald of te worden verondersteld te worden opgelost door dezelfde patch.

De upstream Linux-patch voegt een controle toe voorafgaand aan bepaalde checksum-voltooiingsoperaties. Deze controle verifieert of de start van de checksum zich binnen de IPv4-header bevindt. Als de metadata de controle niet doorstaat, gaat de kernel niet verder met de checksum-schrijfoperatie langs dat specifieke pad. Deze wijziging dekt meerdere scenario's, waaronder IPv4-fragmentatie. De commit omschrijft de aanpassing als een "defense-in-depth" maatregel. De patch voegt bescherming toe waar de kernel checksums voltooit, maar is geen volledig herontwerp van de manier waarop alle checksum-metadata de netwerkstack binnenkomt.

De directe actie voor verdedigers is het volgen van leveranciersupdates en het patchen van Linux-hosts die virtuele machines draaien. Beheerders moeten beveiligingsmeldingen van hun Linux-leverancier raadplegen en een bijgewerkte kernel installeren die de correctie bevat. Hoewel de upstream commit kan helpen bij het identificeren van de wijziging, kunnen Linux-distributies beveiligingsfixes backporteren naar oudere kernelversies. Een versienummer alleen is mogelijk niet voldoende om te bepalen of een systeem beschermd is; het advies van de leverancier dient te worden geraadpleegd. De correctie is essentieel voor virtualisatieproviders en teams die afhankelijk zijn van Linux-netwerkverwerking om onvertrouwde workloads af te sluiten.