https://ihadtoinstalllinux.github.io/tags/pwnescape/ Recent content in PwnEscape on iHADtoinstalllinux Hugo -- gohugo.io en-us Fri, 16 Oct 2026 16:38:14 +0500 https://ihadtoinstalllinux.github.io/posts/news/ Fri, 16 Oct 2026 16:38:14 +0500 https://ihadtoinstalllinux.github.io/posts/news/ В ядре Linux выявлена критическая уязвимость (CVE-2026-99999, PwnEscape) в стеке IPv4, позволяющая получить доступ к памяти хост-окружения из гостевой системы. При эксплуатации уязвимости пользователь гостевой системы может выполнить код с правами ядра на стороне хост-окружения. Эксплуатация уязвимости продемонстрирована в окружении на базе гипервизора KVM, но так как уязвимость вызвана ошибкой не в гипервизоре, а в механизме обработки сетевых пакетов ядром Linux, потенциально эксплоит может быть адаптирован и для других гипервизоров и механизмов изоляции, в которых используется штатный сетевой стек Linux.