Linux Kernel permet la lecture de la mémoire hôte à partir d'un patch VM; CVE-2026-99999.

La communauté de sécurité a confirmé une vulnérabilité critique dans le code réseau du noyau Linux qui permet au code qui fonctionne déjà à l'intérieur d'une machine virtuelle (VM) de lire la mémoire de l'équipement physique qui l'héberge et, en laboratoire, d'avancer pour provoquer des accidents et exécuter le code sur cet hôte. La décision a été découverte par des chercheurs pwn.ai lors d'un défi de sécurité organisé par Vercel, signalé en privé aux responsables et a reçu la cote CVE-2026-99999 et la note 9.3 (Critics) dans le registre public.

Ce qui s'est passé (faits confirmés): Paulos Jibélo, un chercheur pwn.ai, a démontré que des paquets de réseau spécialement construits envoyés de l'intérieur d'un micro VM pourrait filtrer les octets de la mémoire de l'hôte; chaque paquet pourrait revenir environ 32 octets et le processus pourrait être répété. Vercel a confirmé la démonstration contre ses boîtes à sable de production et a déclaré qu'il n'y a aucune indication que quelqu'un a lu les données client dans le programme de récompense. Les responsables du noyau ont appliqué un patch (commit 6785011f8b16) qui ajoute des vérifications afin que les données de checksum d'un paquet ne pointent pas dans l'en-tête IPv4 ; ce changement a été intégré dans la branche principale et a été rechargé dans des branches stables. L'enregistrement public de l'échec le classe comme vecteur « local » : l'attaquant doit être capable d'exécuter le code dans la VM touchée ; ce n'est pas un vecteur d'exploitation à distance simplement en envoyant des paquets depuis Internet.

Comment cela fonctionne techniquement (expliqué avec prudence): le problème réside dans la validation insuffisante de certaines structures utilisées par la pile réseau du noyau lors du traitement des bilans et des références dans les paquets IPv4. Si le noyau suit des références dans le paquet lui-même sans vérifier qu'il ne pointe pas vers des régions d'en-tête indues, un paquet mal formé peut induire des lectures en dehors des limites prévues. Ces lectures peuvent exfilter des fragments de mémoire à partir de l'espace noyau de l'hôte dans la VM, et dans des conditions contrôlées, la même défaillance peut causer la corruption de mémoire qui entraîne des chutes d'hôte ou la possibilité de contrôle d'exécution. Le patch introduit une vérification supplémentaire en cinq points du code réseau pour bloquer les références de contrôle qui pointent dans l'en-tête IPv4 ; la solution est notée par son auteur comme une mesure de « défense en profondeur » et nécessite un travail supplémentaire pour une vérification plus précoce dans l'entrée du paquet.

Qui il affecte et pourquoi il importe: le risque principal est les environnements cloud et toute infrastructure dans laquelle plusieurs locataires partagent le même noyau Linux dans l'hôte (c'est-à-dire la couche qui exécute et gère les VM ou microVM). Vercel utilise le micro VMs Firecracker sur les hôtes en métal nu d'Amazon EC2 ; la défaillance n'est pas dans Firecracker mais dans le noyau courant dans l'hôte, de sorte que tout fournisseur utilisant une pile similaire pourrait être affecté jusqu'à ce que le patch soit appliqué à leur noyau hôte. D'autre part, le vecteur exige que l'attaquant exécute déjà du code dans un VM ; ce n'est pas une vulnérabilité exploitable de l'extérieur simplement par un attaquant qui envoie des paquets depuis Internet.

Ce qu'ils ont montré au laboratoire et ce qui est incertain: Dans le laboratoire pwn.ai a montré la lecture continue de la mémoire (~ 32 octets par paquet), deux paquets étaient suffisants pour laisser tomber un hôte et, avec des configurations répliquées, a réussi à gérer l'hôte. Vercel confirme la fuite de mémoire dans sa production, mais précise qu'il n'y a aucune preuve que les données des clients ont été lues dans ses rapports au défi. Ces avancées vers "l'exécution de code dans l'hôte" et "le contrôle administratif" ont été reproduits par le chercheur dans des machines configurées pour imiter la plate-forme Vercel; les deux points sont des revendications de l'équipe de recherche et, comme eux-mêmes stressent, correspondent aux résultats de laboratoire plutôt qu'aux fonds observés en dehors de l'environnement contrôlé. Jusqu'à présent, il n'y a pas de rapports publics vérifiés d'exploitation dans le monde réel.

Emplacement et état du déploiement : le changement principal est disponible dans la branche principale du noyau et a été de retour à des branches stables; son auteur était Michael S. Tsirkin (Red Hat). Les gestionnaires de système et les fournisseurs devraient appliquer la mise à jour du noyau aux hôtes physiques du fournisseur ou construire qui incluent le patch et redémarrer les hôtes pour que la correction entre en vigueur. Il est important de vérifier les annonces de la propre distribution ou du fournisseur d'image, car certaines distributions font des corrections sans changer le numéro de version déclaré par une; par conséquent, confirmer que le patch spécifique est présent dans le binaire exécutant l'hôte et pas seulement sur la version numérique. Pour la référence technique du patch, voir le dépôt du noyau: engagement 6785011f8b16, et pour le micro Contexte VM utilisé par Vercel voir Firecracker: https: / / github.com / pétard-microvm / pétard. Voir également l'entrée publique du CEV dans la base de données nationale: https: / / nvd.nist.gov / vuln / detail / CVE-2026-9999.

Recommandations spécifiques à l'intention des gestionnaires de cloud: Mettre à niveau le noyau d'hôte vers le patch intégré dès que possible et reprogrammer / redémarrer les hôtes pour démarrer avec la version corrigée; vérifier auprès de votre fournisseur que les hôtes publics ont reçu la correction. Il ne suffit pas de mettre à jour le noyau hôte : l'échec est dans le noyau hôte. Si vous ne pouvez pas vous garer immédiatement, réduisez le risque d'escalade : limitez la capacité des locataires non vérifiés d'exécuter un code arbitraire sur les VM, désactivez les fonctionnalités inutiles telles que la virtualisation imbriquée, appliquez des contrôles stricts du réseau aux VM qui exécutent un code non fiable et utilisez des mécanismes d'isolement supplémentaires (jailers, politiques minimales de permis). Vérification des profils de trafic des carnets et des VMs pour détecter les rafales inhabituelles de petits colis provenant d'invités (indicateurs conformes à la technique d'exfiltration des colis répétés).

Recommandations pour les développeurs et utilisateurs de services en nuage: Si vous utilisez des plateformes gérées, vérifiez vos avis et confirmez que le fournisseur a appliqué la correction aux hôtes qui hébergent vos frais. Pour les opérations critiques nécessitant un maximum de confidentialité, envisager de demander l'hébergement dans des hôtes dédiés ou dans des cas physiques isolés jusqu'à ce que la plupart des fournisseurs aient déployé le patch. Conserver régulièrement des secrets et des clés en rotation comme pratique d'atténuation face aux fuites non détectées.

La découverte est également un rappel que la dimension « partagée » du noyau dans les environnements multi-tenus est une zone de risque et que la maintenance et le déploiement rapide des corrections dans la couche hôte sont essentiels. Le cas montre également comment les outils avancés, y compris les modèles linguistiques dans le processus de recherche, accélèrent l'identification de la vulnérabilité : pwn.ai prétend avoir utilisé sa plateforme assistée par l'AI pour trouver et canaliser l'échec en jours et à moindre coût, note pertinente pour les organisations qui défendent une infrastructure commune.