Resumo:
No fim de semana passado, uma empresa de segurança anunciou uma nova vulnerabilidade no kernel chamada PwnEscape. A vulnerabilidade tem o número CVE-2026-99999 (ainda é um nome bonito). A vulnerabilidade está localizada na pilha da rede e pode ser isolada em máquinas virtuais. Tendo em vista o grau extremamente elevado de dano da vulnerabilidade, muitos provedores de servidores VPS iniciaram sucessivamente manutenções emergenciais para instalar patches nas máquinas host e reiniciar os servidores físicos, de modo que alguns usuários perceberão que seus pintinhos estão temporariamente desconectados.
Execução de código arbitrário no isolamento da máquina virtual:
Esta vulnerabilidade está localizada no código de processamento de rede IPv4 do kernel Linux. Quando o kernel processa pacotes de dados específicos, ele não verifica e verifica totalmente os metadados, o que pode fazer com que o cabeçalho da rede verificado seja substituído por operações subsequentes. Um invasor precisa executar código em uma máquina virtual no host afetado antes de enviar pacotes de rede especialmente criados. As notas de segurança da Red Hat e da Amazon listam que a vulnerabilidade pode levar a vazamentos de memória do host, negação de serviço e execução arbitrária de código.
O pesquisador de segurança Paulos Ibero descobriu a vulnerabilidade durante o Vercel Sandbox Challenge. A equipe de pesquisa disse ter demonstrado a fuga da máquina virtual para o host em seu próprio ambiente de teste KVM. Esta vulnerabilidade representa um risco muito elevado para as empresas que utilizam a virtualização, por isso é muito importante instalar atualizações em tempo hábil.
Vários provedores de serviços VPS reiniciaram seus servidores em lotes:
A versão estável do kernel Linux usada para corrigir esta vulnerabilidade foi lançada em 15 de outubro. Como o host deve carregar um novo kernel e reiniciar, muitos provedores de servidores VPS optam por instalar patches em lotes e reiniciar o host para selar a vulnerabilidade.
Atualmente, BandwagonHost, Hostinger, Contabo, MVPS, FreakHosting, etc. reiniciaram sucessivamente o host para corrigir a vulnerabilidade. Como a máquina virtual em execução no host ficará temporariamente offline quando o host for reiniciado, os usuários descobrirão que seus servidores estão temporariamente desconectados.
Por exemplo, Bricklayer disse que irá reiniciar todos os servidores físicos, então todas as máquinas virtuais serão suspensas; Contabo usa atualizações em lote e aguarda que os patches das distribuições que utiliza estejam em vigor; UpCloud disse que não se espera que a maioria dos usuários seja significativamente afetada, mas o servidor GPU precisa ser desligado e reiniciado, e o tempo de interrupção esperado é de 30 a 60 minutos.
Tendo em vista o comportamento duvidoso de alguns provedores de VPS
, também é altamente recomendável que todos os usuários de VPS façam backup imediato dos dados de suas máquinas virtuais, porque é difícil garantir que todos os provedores de servidores possam instalar atualizações a tempo. Se as atualizações não forem instaladas a tempo, elas poderão ser atacadas por hackers e todos os dados da máquina virtual serão criptografados e não poderão ser restaurados.Além disso, o impacto desta vulnerabilidade está no nível do host. Os usuários que atualizam o kernel de sua própria máquina virtual não podem resolver o problema. Se os usuários estiverem preocupados, é melhor fazer backup de todos os dados primeiro e, em seguida, enviar uma ordem de serviço ao provedor do servidor VPS para consultar o plano de instalação do patch.
Comentários