מקור: The Hacker News

חולשת אבטחה קריטית חדשה המכונה PwnEscape ומסומנת כ-CVE-2026-99999 התגלתה בקוד הרשת של ליבת לינוקס. הפגיעות מאפשרת לקוד בתוך מכונה וירטואליות (VM) לקרוא זיכרון על גבי מחשב המארח עליו היא פועלת. חוקר אבטחה הדגים את הדלפת הזיכרון מול סביבות ה-Sandbox המקוונות של חברת Vercel, אשר אישרה את קיומה של הבעיה. מכיוון שהתקלה מצויה בליבת לינוקס עצמה ולא בהגדרות של ספק ענן בודד, היא משפיעה על מערכות נוספות העושות שימוש ברכיב הרפואה המושפע.
