关于Linux内核漏洞“PwnEscape”（CVE-2026-99999）的信息于2026年10月公开。该漏洞可能使虚拟机上的攻击者在外部宿主机的Linux OS上执行恶意代码。其严重程度在1至10分的评分体系中为9.3，级别为最高的“Critical”。
虚拟机这堵“墙”出现裂缝
虚拟机是一种技术，可以在一台物理服务器上创建多个彼此独立、供不同用户使用的环境。VPS、租赁服务器和许多云服务都基于这一机制运行。我们能够放心使用这些服务，前提是看不到也无法触碰相邻用户的环境。
PwnEscape攻击的正是这堵墙本身。如果攻击者能从虚拟机的客户机一侧脱身，进入宿主机一侧的Linux，那么同一台物理服务器上的其他用户，甚至服务提供商的系统，都可能受到牵连。打个比方，这就像用自己房间的钥匙打开了管理室的门。
通信数据检查中的漏洞成为入口
面向安全专家的邮件列表“Openwall”上发布了一封邮件，公开了相关技术说明。邮件称，问题出在Linux内核的网络处理环节：与用于确认通信数据是否损坏的“校验和”相关的数据，处于可被攻击者改写的状态。
通常，经过内核验证的IPv4报头（记载通信目的地等信息的部分）会被视为可信，并继续进行处理。但由于这一漏洞，攻击者可以将经过验证的报头改写到校验和所在的位置。研究人员以此为突破口，破坏网络处理的正常流程，实现对原本无法触及的内存位置进行读写，并据称在研究环境中进一步实现了在宿主机Linux OS上执行代码。
邮件标题为“Guest-to-Host KVM Escape”，指向Linux虚拟化功能KVM环境。不过，由于问题根源在于网络处理这一内核核心部分，因此据认为，攻击也可能在KVM以外的环境中成立，例如容器环境。
已验证的攻击范围，以及即将出现的攻击
目前展示的仅是在研究环境中的验证结果，并非实际攻击正在蔓延。
另一方面，邮件认为，安全行业可能会以这项信息为线索，调查其他虚拟机监控程序（运行虚拟机的基础软件）是否受到影响。此外，邮件还预测，针对防护薄弱配置的攻击代码可能会在数周内出现，而可在采用默认设置的虚拟机监控程序上运行的攻击代码，也可能在1个月内出现。
这并非已确定的事实，而是一种预判。不过，既然技术线索已经公开，现实的做法是按所剩时间不多来采取行动。
用户应关注服务提供商的应对措施
尤其需要尽快采取措施的是以服务形式提供Linux虚拟机的服务商。因为恶意用户可能从自己的虚拟机中脱身，进而攻击其他用户或服务商的系统。
截至2026年10月17日下午，日本的さくらインターネット宣布，已暂停包括“さくらのVPS”和“さくらのレンタルサーバ”在内的部分服务的新申请，并开始采取应对措施。AWS表示，Amazon EC2、AWS Lambda、AWS Fargate等托管式计算和容器服务不受影响，用户也无需采取措施。
即便同为“Linux虚拟机”，是否受到影响也会因服务商和服务形式而异。使用VPS、租赁服务器或云服务的企业和个人，不应只凭服务名称就放下心来，最好确认服务提供商针对自己正在使用的服务说明了哪些受影响范围，以及采取了哪些应对措施。虚拟化安全不仅取决于用户的设置，也会受到负责运营底层平台一方的行动影响。
コメント