Gestern ist die Sicherheitswelt Kopf gestanden: Im Linux-Kernel wurde eine extrem kritische Schwachstelle mit einem Score von 9,3 entdeckt.
CVE-2026-99999 – kurz gesagt können virtuelle Maschinen „ausbrechen“ und den Host angreifen. Wenn du einen Cloud-Server mietest, teilst du dir eine physische Maschine mit anderen. Jemand kann aus seiner eigenen virtuellen Maschine ausbrechen und direkt den Speicher deines Hosts auslesen. Wer soll das bitte aushalten?
Interessant ist, dass das Problem nicht bei KVM selbst liegt, sondern in einer Schwachstelle im Linux-Netzwerkstack bei der Verarbeitung von Prüfsummen. Ein Angreifer sendet ein speziell präpariertes Paket. Der Kernel geht zunächst davon aus, dass der IPv4-Header 20 Byte lang ist. Später wird die Länge jedoch auf 60 Byte geändert – die zusätzlichen 40 Byte lesen dann direkt Speicher aus, auf den nicht hätte zugegriffen werden dürfen.
Die Cloud-Anbieter dürften gerade fieberhaft Patches einspielen. Wer Debian oder Ubuntu nutzt, sollte den Kernel schnellstmöglich aktualisieren. Gepatchte Versionen sind bereits verfügbar.
Diese Schwachstelle zeigt uns, dass auch Virtualisierung keine absolute Sicherheit bietet. Selbst wenn die Isolation noch so gut ist: Gibt es ein Loch in der darunterliegenden Ebene, ist alles umsonst.
—— web3韭菜小凯
Haftungsausschluss: Dieser Artikel dient ausschließlich dem persönlichen Lernen und Austausch und stellt keine Anlageberatung dar. $MSFTB $BTC #以太坊跌破2400USDT
CVE-2026-99999 – kurz gesagt können virtuelle Maschinen „ausbrechen“ und den Host angreifen. Wenn du einen Cloud-Server mietest, teilst du dir eine physische Maschine mit anderen. Jemand kann aus seiner eigenen virtuellen Maschine ausbrechen und direkt den Speicher deines Hosts auslesen. Wer soll das bitte aushalten?
Interessant ist, dass das Problem nicht bei KVM selbst liegt, sondern in einer Schwachstelle im Linux-Netzwerkstack bei der Verarbeitung von Prüfsummen. Ein Angreifer sendet ein speziell präpariertes Paket. Der Kernel geht zunächst davon aus, dass der IPv4-Header 20 Byte lang ist. Später wird die Länge jedoch auf 60 Byte geändert – die zusätzlichen 40 Byte lesen dann direkt Speicher aus, auf den nicht hätte zugegriffen werden dürfen.
Die Cloud-Anbieter dürften gerade fieberhaft Patches einspielen. Wer Debian oder Ubuntu nutzt, sollte den Kernel schnellstmöglich aktualisieren. Gepatchte Versionen sind bereits verfügbar.
Diese Schwachstelle zeigt uns, dass auch Virtualisierung keine absolute Sicherheit bietet. Selbst wenn die Isolation noch so gut ist: Gibt es ein Loch in der darunterliegenden Ebene, ist alles umsonst.
—— web3韭菜小凯
Haftungsausschluss: Dieser Artikel dient ausschließlich dem persönlichen Lernen und Austausch und stellt keine Anlageberatung dar. $MSFTB $BTC #以太坊跌破2400USDT