Linux kernel je otkrio ozbiljnu sigurnosnu ranjivost, označenu kao CVE-2026-99999, sa CVSS ocenom od 9,3 od 10, što je kategorija visokog rizika. Ranjivost, nazvana PwnEscape, otkrio je istraživač bezbednosti Paulos Yibelo iz kompanije pwn.ai, koja omogućava napadačima da pobegnu iz virtuelne mašine i direktno pristupe osnovnom domaćinskom sistemu. Problem se nalazi u mrežnom kodu Linux kernela, specifično kada virtuelne mašine šalju pakete na domaćinski sistem.
Kernel obrađuje IPv4 kontrolne sume paketa, a napadači mogu namerno izmeniti metapodatke povezane sa kontrolnom sumom kako bi izazvali operacije čitanja i pisanja van granica memorije. Ova ranjivost postoji od Linux verzije 2.6.27 iz 2008. godine, ostajući neotkrivena punih 18 godina.
Popravka je već objavljena i uključena u stabilne verzije 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 i 7.2.11. Ranjivost zahteva da napadač prvo dobije dozvolu za izvršavanje koda unutar virtuelne mašine, ali i dalje predstavlja značajan rizik za pružaocloud usluga koji pokreću veliki broj virtuelnih mašina.