Falha de rede do kernel Linux permite fuga de VM; correção disponível
A PwnEscape (CVE-2026-99999, segundo o pwn.ai) é uma falha na pilha de rede do kernel Linux no lado host, encontrada por Paulos Yibelo (pwn.ai) no desafio de US$ 1 milhão da Vercel. Pacotes forjados enviados de dentro de uma microVM permitem vazar memória do host, derrubar a máquina e executar código com privilégios totais. A correção está no commit 6785011f8b16 e nos backports estáveis; atualize o kernel dos hosts com KVM/Firecracker.
O que aconteceu
Uma falha no kernel Linux, chamada PwnEscape, permite que uma máquina virtual escape do isolamento e ataque o servidor host. O pesquisador Paulos Yibelo, da pwn.ai, encontrou a falha no desafio de recompensa de US$ 1 milhão da Vercel, e a Vercel confirma que nenhum relato mostrou acesso a dados de clientes. A correção já foi lançada no kernel.
Por que importa
A Vercel afirma que quase todos os grandes provedores de nuvem isolam cargas de clientes nessa mesma camada do kernel, então o defeito é um risco de infraestrutura compartilhada. Um convidado malicioso pode ler memória do host, derrubar todas as sandboxes da máquina e executar comandos com privilégio de administrador. Isso atinge qualquer empresa que rode KVM ou Firecracker com código de terceiros nos convidados.
O que fazer
Atualize o kernel do host para as versões com o backport estável (5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 ou 7.2.11, conforme o distribuidor). Revise os hosts que executam convidados não confiáveis e priorize a correção neles. Mantenha kernels de host e convidados atualizados e reduza a superfície de ataque do kernel.
Para o time técnico
- CVE
- CVE-2026-99999
- Afetados
- Linux Kernel Linux, rede no lado host (KVM/Firecracker e similares) · Kernels anteriores aos backports estáveis 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 e 7.2.11 (verificar pacotes do fornecedor). Cenário: hosts KVM/Firecracker e similares.
- Exploração
- Sem exploração maliciosa relatada. O write-up do pwn.ai (26/10/2026) detalha a técnica. Ataques demonstrados: vazamento de memória do host em sandboxes de produção da Vercel; crash e execução de código com privilégios de administrador em máquinas KVM/Firecracker do próprio pesquisador, na mesma configuração da Vercel.
- Correção
- Commit upstream 6785011f8b16 e backports estáveis correspondentes; kernels dos distribuidores conforme as listas de cada distro.
- Vetor
- Pilha de rede do kernel Linux no lado host. Pacotes especialmente forjados enviados de dentro da microVM (convidado) exploram a falha. Não exige login no host; basta o convidado poder enviar pacotes pela rede.
- Mais detalhes
- Três ataques com o mesmo defeito: vazamento contínuo de memória do host em pacotes de saída, crash do host com dois pacotes (derruba todas as sandboxes) e execução de código no host. Descoberta por Paulos Yibelo (pwn.ai) no dia 3 do desafio da Vercel; 1.285 relatos em duas semanas, US$ 242.000 em recompensas, 1 achado crítico. Vercel coordenou a correção com o pesquisador, a AWS e parceiros; nenhum relato mostrou leitura de arquivos, segredos ou dados de aplicação de clientes. O desafio também revelou vazamento entre locatários no device-mapper (leitura de blocos reciclados de sandboxes deletadas), encontrado pelo estagiário Marcos Hernanz, e uma falha de confiança na restauração de snapshots, que exigia conhecer a chave interna de 96 bits da vítima.
Linha do tempo
Write-up do pwn.ai e achados da Vercel detalham a fuga de sandbox.
