新しい Linux カーネルの脆弱性は非常に有害であり、複数の VPS プロバイダーがバッチでパッチを適用しています

要約:

先週末、セキュリティ会社が PwnEscape と呼ばれる新しいカーネルの脆弱性を発表しました。この脆弱性には CVE-2026-99999 という番号が付けられています (それでもきれいな名前です)。この脆弱性はネットワーク スタックに存在し、仮想マシン間で隔離することができます。この脆弱性の被害の程度が非常に大きいため、多くの VPS サーバープロバイダーは、ホストマシンにパッチをインストールし、物理サーバーを再起動する緊急メンテナンスを相次いで開始しているため、一部のユーザーは、ひよこが一時的に切断されていることに気づくでしょう。

仮想マシンの分離全体での任意のコードの実行:

この脆弱性は、Linux カーネル IPv4 ネットワーク処理コードにあります。カーネルが特定のデータ パケットを処理する場合、メタデータは完全にはチェックおよび検証されないため、検証されたネットワーク ヘッダーが後続の操作によって上書きされる可能性があります。攻撃者は、特別に細工したネットワーク パケットを送信する前に、影響を受けるホスト上の仮想マシンでコードを実行する必要があります。 Red Hat と Amazon のセキュリティ ノートには、この脆弱性がホストのメモリ リーク、サービス妨害、および任意のコードの実行につながる可能性があると記載されています。

セキュリティ研究者 Paulos Ibero は、Vercel Sandbox Challenge 中にこの脆弱性を発見しました。研究チームは、独自のKVMテスト環境で仮想マシンからホストへの脱出を実証したと発表した。この脆弱性は、仮想化を使用している企業に非常に高いリスクをもたらすため、タイムリーに更新プログラムをインストールすることが非常に重要です。

複数の VPS サービス プロバイダーがサーバーをバッチで再起動しました:

この脆弱性の修正に使用される Linux カーネルの安定バージョンは、10 月 15 日にリリースされました。ホストは新しいカーネルをロードして再起動する必要があるため、多くの VPS サーバー プロバイダーはパッチをバッチでインストールし、ホストを再起動して脆弱性を封じることを選択しています。

現在、BandwagonHost、Hostinger、Contabo、MVPS、FreakHosting などが順次ホストを再起動して脆弱性を修正しています。ホストを再起動すると、ホスト上で実行されている仮想マシンが一時的にオフラインになるため、ユーザーはサーバーが一時的に切断されたように見えます。

たとえば、Bricklayer は、すべての物理サーバーを再起動するため、すべての仮想マシンが一時停止されると述べています。 Contabo はバッチ更新を使用し、使用するディストリビューションのパッチが配置されるのを待ちます。 UpCloudによると、ほとんどのユーザーは大きな影響を受けることはないと予想されるが、GPUサーバーをシャットダウンして再起動する必要があり、予想される中断時間は30～60分だという。

一部の VPS プロバイダーの不審な行為を考慮して

さらに、この脆弱性の影響はホスト レベルにあります。ユーザーが独自の仮想マシン カーネルを更新しても、問題は解決できません。ユーザーが心配な場合は、まずすべてのデータをバックアップしてから、VPS サーバー プロバイダーに作業指示を送信して、パッチのインストール計画を検討することをお勧めします。