Linux Çekirdeğindeki Kritik PwnEscape Açığı, Sanal Makineleri Tehdit Ediyor

Son zamanlarda ortaya çıkan kritik bir güvenlik açığı, Linux çekirdeğinde sanal makinelerin ana bilgisayarın belleğine erişmesine olanak tanıyor. CVE-2026-99999 olarak adlandırılan bu açık, Vercel'in canlı bulut kumanda alanlarında bir araştırmacı tarafından gösterildi ve Vercel bu durumu doğruladı.

PwnEscape Açığının Ayrıntıları

PwnEscape olarak bilinen bu açık, Linux çekirdeğinin ağ kodunda bulunuyor ve herhangi bir bulut sağlayıcısının yapılandırmasında değil, bulut sağlayıcılarının müşteri iş yüklerini birbirinden ayırmak için kullandığı ortak katmanda yer alıyor. Açık, Vercel'in güvenlik mücadelesinde tespit edildi ve resmi olarak duyurulmadan önce özel olarak raporlandı. Şu ana kadar gerçek bir saldırıda kullanıldığına dair bir işaret bulunmuyor.

Araştırmacı Paulos Yibelo, pwn.ai güvenlik firmasında çalışıyor ve yaptığı teknik incelemede, sanal makinelerden gönderilen özel ağ paketlerinin üç ana işlevi yerine getirebildiğini açıkladı: ana bilgisayar belleğini okuma, ana bilgisayarı çökertme ve üzerinde kod çalıştırma. Bu üç durum, aynı çekirdek açığından kaynaklanıyor.

Açığın Etkisi ve Kullanım Şartları

Vercel, bu açığın etki alanını belirlerken, CVE-2026-99999 numarası ile kaydedildiğini ve 10 üzerinden 9.3 olarak kritik seviyede değerlendirildiğini açıkladı. Açığı kullanabilmek için saldırganın zaten bir sanal makine içinde kod çalıştırıyor olması gerekiyor. Yani, dışarıdan gelen bir saldırganın bu açığı kullanabilmesi mümkün değil.

Vercel Sandbox, her müşterinin kodunu kendi Firecracker mikroVM'inde çalıştırıyor. Bu mikroVM, bir müşteriyi ana bilgisayardan ve diğer müşterilerden ayıran bir duvar işlevi görüyor. Ancak bu açık, bu duvarın içinde değil, Linux çekirdeğinin ağ kodunda bulunuyor. Vercel, bu açığın bulundukları altyapının güvenliğini tehdit ettiğini ancak kendi sistemlerinin normal endüstri standartlarının ötesinde güçlendirildiğini belirtti.

Açığın Onarımı

Açığın onarımı için Red Hat'ten Michael S. Tsirkin tarafından yazılan bir Linux çekirdek değişikliği yapıldı. Bu değişiklik, paketlerin kontrol toplamı verilerinin IPv4 başlığına işaret edemeyeceğini kontrol eden bir önlem ekliyor. Ayrıca, bu kontrol ağ kodunda beş farklı noktada uygulanıyor. Ancak bu değişiklik, yalnızca kısmi bir çözüm olarak nitelendiriliyor ve daha kapsamlı bir kontrol mekanizmasının geliştirilmesi gerektiği belirtiliyor.

Linux dağıtımları genellikle kendi çekirdeklerini gönderir ve bu tür düzeltmeleri sürüm numarasını değiştirmeden ekleyebilir. Bu nedenle, dağıtımınızın tavsiyelerini kontrol etmek ve düzeltmenin gerçekten çalıştığınız çekirdekte olup olmadığını kontrol etmek önemlidir.

Sonuç

Vercel, bu açığı tespit etmek için 1 milyon dolara kadar ödül sunan bir güvenlik mücadelesi düzenledi. Ancak, bu açık, toplamda 242,000 dolarlık ödülün verildiği 1,285 rapor arasında kritik bir buluş olarak öne çıktı. pwn.ai, kendi yapay zeka destekli araştırma sistemi kullanarak bu açığı üç günde buldu ve maliyetinin 700 dolardan az olduğunu belirtti. Bu durum, araştırmacıların büyük dil modellerini kullanarak gerçek açıkları bulma çabalarının bir örneği olarak kaydedildi.