PwnEscape: falha crítica no kernel Linux permite máquinas virtuais atacarem o sistema hospedeiro

Pesquisadores descobriram uma vulnerabilidade crítica (CVE-2026-99999), apelidada PwnEscape, na pilha de rede IPv4 do kernel Linux. A falha permite que uma máquina virtual escape do seu isolamento e acesse a memória do sistema hospedeiro, chegando à execução de código com privilégios de administrador. O problema foi identificado durante um desafio de segurança promovido pela Vercel, usando ferramentas de pesquisa experimental e inteligência artificial, embora o defeito resida nativamente no processamento de rede do kernel Linux, afetando potencialmente outros hipervisores e plataformas de isolamento.

A vulnerabilidade explora um problema de "Tempo de Comprovação a Tempo de Uso" (TOCTOU) relacionado ao cálculo adiado de somas de verificação em pacotes de rede. Um pacote malicioso consegue superar validações iniciais através de metadados manipulados; durante a fragmentação de saída, a soma de verificação pendente sobrescreve dados já validados, fazendo o kernel interpretar incorretamente o tamanho da cabeceira e copiando bytes de memória confidencial do hospedeiro. As correções já estão disponíveis nas atualizações recentes do kernel Linux e recomenda-se que os administradores as apliquem.