Аннотация:
На прошлых выходных охранная компания объявила о новой уязвимости ядра под названием PwnEscape. Уязвимость имеет номер CVE-2026-99999 (все еще красивое имя). Уязвимость находится в сетевом стеке и может быть изолирована между виртуальными машинами. Ввиду чрезвычайно высокой степени вредоносности уязвимости многие провайдеры VPS-серверов последовательно инициировали экстренное обслуживание для установки патчей на хост-машины и перезагрузки физических серверов, поэтому некоторые пользователи заметят, что их птенцы временно отключены.
Выполнение произвольного кода при изоляции виртуальной машины:
Эта уязвимость находится в коде сетевой обработки IPv4 ядра Linux. Когда ядро обрабатывает определенные пакеты данных, оно не полностью проверяет и проверяет метаданные, что может привести к перезаписи проверенного сетевого заголовка последующими операциями. Злоумышленнику необходимо запустить код на виртуальной машине на пораженном хосте, прежде чем отправлять специально созданные сетевые пакеты. В примечаниях безопасности Red Hat и Amazon указано, что эта уязвимость может привести к утечкам памяти хоста, отказу в обслуживании и выполнению произвольного кода.
Исследователь безопасности Паулос Иберо обнаружил уязвимость во время конкурса Vercel Sandbox Challenge. Исследовательская группа заявила, что продемонстрировала переход от виртуальной машины к хосту в собственной тестовой среде KVM. Эта уязвимость представляет очень высокий риск для предприятий, использующих виртуализацию, поэтому очень важно своевременно устанавливать обновления.
Несколько поставщиков услуг VPS перезапустили свои серверы в пакетном режиме:
Стабильная версия ядра Linux, используемая для исправления этой уязвимости, была выпущена 15 октября. Поскольку хост должен загрузить новое ядро и перезапуститься, многие провайдеры VPS-серверов предпочитают устанавливать исправления пакетно и перезапускать хост, чтобы закрыть уязвимость.
В настоящее время BandwagonHost, Hostinger, Contabo, MVPS, FreakHosting и т. д. последовательно перезапустили хост, чтобы устранить уязвимость. Поскольку виртуальная машина, работающая на хосте, будет временно отключена при перезапуске хоста, пользователи обнаружат, что их серверы временно отключены.
Например, Bricklayer заявила, что перезапустит все физические серверы, поэтому все виртуальные машины будут приостановлены; Contabo использует пакетные обновления и ожидает установки исправлений для используемых им дистрибутивов; В UpCloud заявили, что большинство пользователей не окажут существенного влияния, но сервер графического процессора необходимо выключить и перезапустить, а ожидаемое время прерывания составляет от 30 до 60 минут.
Ввиду сомнительного поведения некоторых провайдеров VPS
, также настоятельно рекомендуется всем пользователям VPS немедленно выполнить резервное копирование данных своих виртуальных машин, поскольку сложно гарантировать, что все поставщики серверов смогут вовремя установить обновления. Если обновления не будут установлены вовремя, они могут быть атакованы хакерами, а все данные виртуальной машины будут зашифрованы и не подлежат восстановлению.Кроме того, влияние этой уязвимости распространяется на уровень хоста. Пользователи, обновляющие ядро своей виртуальной машины, не могут решить проблему. Если пользователи обеспокоены, лучше всего сначала создать резервную копию всех данных, а затем отправить заказ поставщику VPS-сервера, чтобы ознакомиться с планом установки исправлений.
Комментарии