Zusammenfassung:
Letztes Wochenende hat ein Sicherheitsunternehmen eine neue Kernel-Sicherheitslücke namens PwnEscape bekannt gegeben. Die Schwachstelle hat die Nummer CVE-2026-99999 (immer noch ein hübscher Name). Die Schwachstelle befindet sich im Netzwerkstapel und kann über virtuelle Maschinen hinweg isoliert werden. Angesichts des extrem hohen Schadensgrads der Sicherheitslücke haben viele VPS-Serveranbieter sukzessive Notfallwartungen eingeleitet, um Patches auf den Host-Rechnern zu installieren und die physischen Server neu zu starten, sodass einige Benutzer bemerken werden, dass ihre Küken vorübergehend nicht verbunden sind.
Ausführung von beliebigem Code über die Isolation virtueller Maschinen hinweg:
Diese Sicherheitslücke befindet sich im IPv4-Netzwerkverarbeitungscode des Linux-Kernels. Wenn der Kernel bestimmte Datenpakete verarbeitet, überprüft und verifiziert er die Metadaten nicht vollständig, was dazu führen kann, dass der überprüfte Netzwerk-Header durch nachfolgende Vorgänge überschrieben wird. Ein Angreifer muss Code in einer virtuellen Maschine auf dem betroffenen Host ausführen, bevor er speziell gestaltete Netzwerkpakete senden kann. Sicherheitshinweise von Red Hat und Amazon weisen darauf hin, dass die Sicherheitslücke zu Host-Speicherlecks, Denial-of-Service und der Ausführung willkürlichen Codes führen kann.
Der Sicherheitsforscher Paulos Ibero entdeckte die Schwachstelle während der Vercel Sandbox Challenge. Das Forschungsteam sagte, es habe in seiner eigenen KVM-Testumgebung die Flucht von der virtuellen Maschine zum Host demonstriert. Diese Schwachstelle stellt ein sehr hohes Risiko für Unternehmen dar, die Virtualisierung nutzen. Daher ist es sehr wichtig, Updates rechtzeitig zu installieren.
Mehrere VPS-Dienstanbieter haben ihre Server stapelweise neu gestartet:
Die stabile Version des Linux-Kernels, die zur Behebung dieser Schwachstelle verwendet wurde, wurde am 15. Oktober veröffentlicht. Da der Host einen neuen Kernel laden und neu starten muss, entscheiden sich viele VPS-Serveranbieter dafür, Patches in Stapeln zu installieren und den Host neu zu starten, um die Schwachstelle zu schließen.
Derzeit haben BandwagonHost, Hostinger, Contabo, MVPS, FreakHosting usw. den Host nacheinander neu gestartet, um die Schwachstelle zu beheben. Da die auf dem Host ausgeführte virtuelle Maschine beim Neustart des Hosts vorübergehend offline ist, werden Benutzer feststellen, dass ihre Server vorübergehend getrennt sind.
Bricklayer sagte beispielsweise, dass alle physischen Server neu gestartet werden, sodass alle virtuellen Maschinen angehalten werden. Contabo verwendet Batch-Updates und wartet darauf, dass die Patches der verwendeten Distributionen verfügbar sind; UpCloud sagte, dass die meisten Benutzer voraussichtlich nicht wesentlich betroffen sein werden, der GPU-Server jedoch heruntergefahren und neu gestartet werden muss und die erwartete Unterbrechungszeit 30 bis 60 Minuten beträgt.
Angesichts des zwielichtigen Verhaltens einiger VPS-Anbieter
Außerdem wird allen VPS-Benutzern dringend empfohlen, die Daten ihrer virtuellen Maschinen sofort zu sichern, da es schwierig ist zu garantieren, dass alle Serveranbieter Updates rechtzeitig installieren können. Wenn Updates nicht rechtzeitig installiert werden, können sie von Hackern angegriffen werden, und alle Daten der virtuellen Maschine werden verschlüsselt und können nicht wiederhergestellt werden.Darüber hinaus liegen die Auswirkungen dieser Sicherheitslücke auf Hostebene. Benutzer, die den Kernel ihrer eigenen virtuellen Maschine aktualisieren, können das Problem nicht lösen. Wenn Benutzer besorgt sind, ist es am besten, zuerst alle Daten zu sichern und dann einen Arbeitsauftrag an den VPS-Serveranbieter zu senden, um den Patch-Installationsplan einzusehen.
Kommentare