Linux Kernel'deki Kritik PwnEscape Açığı, Sanal Makinelerin Ana Belleği Okumasını Sağlıyor

Linux kernelinde keşfedilen PwnEscape olarak adlandırılan kritik bir açık, sanal makinelerin ana bilgisayarın belleğine erişmesine olanak tanıyor. Bu durum, özellikle bulut tabanlı hizmet sağlayıcıları için önemli bir güvenlik riski oluşturuyor.

Açığın detayları, bir araştırmacının Vercel'in canlı bulut kumanda alanları üzerinde yaptığı bir gösterimle ortaya kondu. Vercel, açığın varlığını doğruladı ve bu durum, kullanıcıların verilerinin güvenliği açısından endişe yaratıyor.

PwnEscape, CVE-2026-99999 koduyla takip ediliyor ve Linux kernelinin ağ kodunda yer alıyor. Bu durum, herhangi bir bulut hizmetinin yapılandırmasıyla ilgili değil; dolayısıyla paylaşılan altyapılarda bu açığın etkisinin geniş olabileceği düşünülüyor.

Siber güvenlik uzmanları, bu tür açıkların sanal makinelerin güvenliğini tehdit ettiğini belirtiyor. Açığın nasıl kullanılabileceği üzerine daha fazla bilgi, güvenlik topluluğu tarafından tartışılmakta. Kullanıcıların, bulut hizmetlerini kullanırken bu tür güvenlik açıklarına karşı dikkatli olmaları gerektiği vurgulanıyor.

Geçmişte de benzer açılar keşfedilmişti, ancak PwnEscape'in etkisi ve yaygınlığı nedeniyle dikkat çekici bir durum sunduğu ifade ediliyor. Kullanıcıların bu tür güvenlik riskleri hakkında bilgi sahibi olmaları, siber saldırılara karşı daha dirençli olmalarını sağlayabilir.