Kritische Schwachstelle im Linux-Kernel
- Sicherheitshinweis
© Adobe Stock
Ausbruch aus virtueller Umgebung möglich
Das Unternehmen pwn.ai veröffentlichte am 16. Oktober 2026 eine Warnmeldung zur kritischen Schwachstelle CVE-2026-99999 (EUVD-2026-102044) im Linux-Kernel. Die auch als PwnEscape bezeichnete Sicherheitslücke mit einem CVSS-Score von 9.3/10 ermöglicht Angreifenden, die Trennung in Virtualisierungslösungen zwischen Gast-Systemen und dem Host-Server zu umgehen und so aus der virtuellen Umgebung auszubrechen.
Betroffen sind Kernel-Versionen, deren Code bis auf die Version 2.6.27 zurückreicht. Einige Hersteller haben schon abgesicherte Update-Pakete bereitgestellt, andere zumindest angekündigt.
Empfehlung
-
Prüfen Sie, ob ein Patch-Paket für Ihre Kernel-Version des jeweiligen Herstellers vorliegt und implementieren Sie dieses umgehend.
-
Wenn noch kein Update-Paket bereitgestellt ist, prüfen Sie regelmäßig, ob der Hersteller ein Paket veröffentlicht hat und installieren Sie dieses schnellstmöglich.