Riassunto:
Lo scorso fine settimana, una società di sicurezza ha annunciato una nuova vulnerabilità del kernel chiamata PwnEscape. La vulnerabilità è numerata CVE-2026-99999 (ancora un bel nome). La vulnerabilità si trova nello stack di rete e può essere isolata tra le macchine virtuali. Considerando l'elevatissima pericolosità della vulnerabilità, molti fornitori di server VPS hanno avviato successivamente una manutenzione di emergenza per installare patch sulle macchine host e riavviare i server fisici, per cui alcuni utenti noteranno che i loro pulcini sono temporaneamente disconnessi.
Esecuzione di codice arbitrario attraverso l'isolamento della macchina virtuale:
Questa vulnerabilità si trova nel codice di elaborazione della rete Linux Kernel IPv4. Quando il kernel elabora pacchetti di dati specifici, non controlla e verifica completamente i metadati, il che potrebbe causare la sovrascrittura dell'intestazione di rete verificata da parte delle operazioni successive. Un utente malintenzionato deve eseguire il codice in una macchina virtuale sull'host interessato prima di inviare pacchetti di rete appositamente predisposti. Le note sulla sicurezza di Red Hat e Amazon elencano che la vulnerabilità potrebbe portare a perdite di memoria dell'host, negazione del servizio ed esecuzione di codice arbitrario.
Il ricercatore di sicurezza Paulos Ibero ha scoperto la vulnerabilità durante la Vercel Sandbox Challenge. Il gruppo di ricerca ha affermato di aver dimostrato la fuga dalla macchina virtuale all'host nel proprio ambiente di test KVM. Questa vulnerabilità rappresenta un rischio molto elevato per le aziende che utilizzano la virtualizzazione, quindi è molto importante installare gli aggiornamenti in modo tempestivo.
Diversi fornitori di servizi VPS hanno riavviato i propri server in batch:
La versione stabile del kernel Linux utilizzata per correggere questa vulnerabilità è stata rilasciata il 15 ottobre. Poiché l'host deve caricare un nuovo kernel e riavviarsi, molti provider di server VPS scelgono di installare le patch in batch e riavviare l'host per sigillare la vulnerabilità.
Attualmente BandwagonHost, Hostinger, Contabo, MVPS, FreakHosting, ecc. hanno riavviato successivamente l'host per correggere la vulnerabilità. Poiché la macchina virtuale in esecuzione sull'host sarà temporaneamente offline al riavvio dell'host, gli utenti scopriranno che i loro server sono temporaneamente disconnessi.
Ad esempio, Bricklayer ha affermato che riavvierà tutti i server fisici, quindi tutte le macchine virtuali verranno sospese; Contabo utilizza aggiornamenti batch e attende che le patch delle distribuzioni che utilizza siano disponibili; UpCloud ha affermato che non si prevede che la maggior parte degli utenti venga colpita in modo significativo, ma il server GPU deve essere spento e riavviato e il tempo di interruzione previsto è compreso tra 30 e 60 minuti.
In considerazione del comportamento losco di alcuni fornitori VPS
, si consiglia inoltre vivamente a tutti gli utenti VPS di eseguire immediatamente il backup dei dati della propria macchina virtuale, poiché è difficile garantire che tutti i provider di server possano installare gli aggiornamenti in tempo. Se gli aggiornamenti non vengono installati in tempo, potrebbero essere attaccati dagli hacker e tutti i dati della macchina virtuale verranno crittografati e non potranno essere ripristinati.Inoltre, l'impatto di questa vulnerabilità è a livello di host. Gli utenti che aggiornano il kernel della propria macchina virtuale non possono risolvere il problema. Se gli utenti sono preoccupati, è meglio eseguire prima il backup di tutti i dati, quindi inviare un ordine di lavoro al provider del server VPS per consultare il piano di installazione della patch.
Commenti