Lỗ hổng PwnEscape trong kernel Linux cho phép VM đọc bộ nhớ host
"A critical vulnerability (CVE-2026-99999), nicknamed PwnEscape, in the Linux kernel's networking code allows a guest VM to read host memory, potentially leading to host crashes and code execution. The flaw was discovered in Vercel's sandboxes but impacts any cloud provider using the shared Linux kernel layer. A patch is available via kernel versions 5.10.272 and later, requiring a host reboot."
Lỗ hổng CVE-2026-99999 cho phép VM đọc bộ nhớ host, có thể dẫn đến crash hệ thống và thực thi mã từ xa.
Lỗ hổng này có thể gây gián đoạn dịch vụ cho các nhà cung cấp dịch vụ đám mây và ảnh hưởng đến tính bảo mật dữ liệu của khách hàng.
Vercel phát hiện lỗ hổng nghiêm trọng (CVE-2026-99999) trong mã mạng của kernel Linux, cho phép VM đọc bộ nhớ của máy chủ. Lỗ hổng này không giới hạn ở Vercel mà ảnh hưởng đến bất kỳ nhà cung cấp dịch vụ đám mây nào sử dụng lớp kernel Linux chung.
Kỹ sư bảo mật Paulos Yibelo của pwn.ai chứng minh lỗ hổng này có thể đọc bộ nhớ host, gây crash host và thậm chí thực thi mã trên host. Vercel xác nhận lỗ hổng trên sandbox sản xuất của họ. Mỗi gói tin từ VM có thể lấy được 32 byte bộ nhớ host.
Kernel maintainers đánh giá mức độ nghiêm trọng là 9.3/10 (Critical). Attack vector là local, nghĩa là kẻ tấn công cần có quyền thực thi mã trong VM. Hiện chưa có báo cáo về việc khai thác lỗ hổng này trong thực tế.
Lỗ hổng nằm trong networking code của kernel Linux, không phải cấu hình cụ thể của Vercel. Do hầu hết các nhà cung cấp đám mây lớn sử dụng chung lớp kernel Linux để phân tách workload, lỗ hổng này có thể ảnh hưởng đến shared infrastructure.
Bản vá đã được phát hành (commit 6785011f8b16) và áp dụng cho các phiên bản kernel 5.10.272 trở lên. Cần reboot host sau khi cập nhật. Các bản phân phối Linux có thể cung cấp bản vá riêng, không thay đổi số phiên bản kernel.
Để giảm thiểu rủi ro, ngoài việc cập nhật kernel, Vercel khuyến nghị tắt nested virtualization và sử dụng jailer để hạn chế quyền của microVM.
Câu hỏi thường gặp
CVE-2026-99999 là gì?
CVE-2026-99999 là mã định danh cho một lỗ hổng bảo mật nghiêm trọng trong kernel Linux, cho phép VM đọc bộ nhớ của máy chủ.
Lỗ hổng này ảnh hưởng đến ai?
Lỗ hổng này ảnh hưởng đến bất kỳ nhà cung cấp dịch vụ đám mây nào sử dụng lớp kernel Linux chung, bao gồm cả Vercel.
Làm thế nào để khắc phục lỗ hổng này?
Cập nhật kernel Linux lên phiên bản đã được vá (5.10.272 trở lên) và khởi động lại máy chủ. Kiểm tra với nhà cung cấp dịch vụ đám mây của bạn để biết bản vá cụ thể.
Góc nhìn của Orange Cloud
Theo chúng tôi, lỗ hổng PwnEscape đáng chú ý vì nó ảnh hưởng đến cơ sở hạ tầng chung của các nhà cung cấp dịch vụ đám mây. Các doanh nghiệp Việt Nam sử dụng dịch vụ IaaS (Infrastructure as a Service) nên kiểm tra xem bản vá đã được áp dụng chưa. Điều đáng chú ý là bản vá chỉ là biện pháp phòng ngừa một phần, cần có các biện pháp bảo mật bổ sung như hạn chế quyền của VM.