Linuxカーネルに深刻な脆弱性「PwnEscape」 VMからホスト攻撃の恐れ

ITmedia NEWS が報じたところでは、Linux カーネルに「PwnEscape」と呼ばれる深刻な脆弱性が見つかった。識別番号は CVE-2026-99999 とされる。ゲストの仮想マシンから、ホスト側の Linux OS で不正なコードを実行できる可能性がある。

入手できているのは見出しのみで、影響を受けるカーネルのバージョン、脆弱性がある機能、修正パッチの提供状況、悪用が確認されているかどうかは確認できていない。ゲストからホストへ抜け出す種類の脆弱性は一般に「VM エスケープ」と呼ばれ、仮想化の前提である環境の分離を崩すため、深刻度が高く評価されやすい。

ホスト側を乗っ取られると、同じホスト上で動く他の仮想マシンにも影響が及ぶおそれがある。Linux を仮想化ホストとして使うクラウド基盤や社内のサーバー基盤では、ディストリビューションや仮想化製品のベンダーが出す情報を確認し、修正版が出たら速やかに適用することが求められる。