מקור: The Register Security
חוקר אבטחה חשף פרצת אבטחה חמורה, המוכרת כ-CVE-2026-99999 ומכונה PwnEscape, בליבת הווירטואליזציה Linux KVM המשמשת תשתיות ענן רבות. הפגיעות מאפשרת לתוקף השולט במכונה וירטואלית לבצע פריצה אל שרת המארח באמצעות שליחת חבילות IPv4 מעוצבות, מה שעלול להוביל להרצת קוד מרחוק, חשיפת מידע רגיש או גרימת קריסת מערכת. מדובר בבעיה הנובעת מטיפול שגוי במטה-דאטה של בדיקות תקינות נתונים (checksum) ברשת, המאפשרת לעקוף את מנגנוני הבידוד בין האורח למארח. מפתחי ליבת הלינוקס שחררו עדכון לתיקון הפרצה, והוא מופץ כעת להפצות הלינוקס השונות ולספקי פתרונות וירטואליזציה המסתמכים על KVM.
