PwnEscapeとは

PwnEscape は、Linux カーネルに見つかった深刻な脆弱性の通称です。CVE 番号は CVE-2026-99999 で、ゲスト（仮想マシンの内側）から、ホスト（その仮想マシンを動かしている側）の Linux OS 上で不正なコードを実行できる可能性があると、ITmedia NEWS と Publickey が報じています。

PwnEscape とは

PwnEscape は脆弱性の名前で、ソフトウェア製品やサービスの名前ではありません。この種の脆弱性は、仮想マシンの中から外のホストへ抜け出す（エスケープする）ことから「VM エスケープ」と呼ばれます。名前の「Escape」もこの意味だと考えられますが、これは当サイトの推測で、命名者による説明は確認できていません。

仮想化の基本的な前提は「ゲストの中で何が起きても、ホストやほかのゲストには影響しない」ことです。PwnEscape は、この前提を崩す種類の脆弱性として報じられています。

使い方・料金・開発元はあるのか

「PwnEscape 使い方」「PwnEscape 料金」で検索した方へ。PwnEscape は導入して使うツールではなく、守る側が対処する脆弱性です。そのため料金も使い方もありません。

投資家の方が気にする「誰が作ったのか」「競合は何か」も当てはまりません。誰が発見・報告したかについては、当サイトが確認した報道に記載がありません。

何が危ないのか

影響が大きいのは、1 台の物理サーバ上で複数の利用者の仮想マシンを動かす環境です。報道では、パブリッククラウドと社内の仮想化基盤への影響が懸念されています。

ゲストからホストでコードを実行できれば、攻撃者は理屈の上では、同じホスト上にあるほかの利用者の仮想マシンにも手が届く可能性があります。ただし、実際にどこまでできるのかは、まだ報じられていません。

現時点で分かっていないこと

Publickey によると、現時点で確認できているのは見出しの情報だけです。以下はまだ分かっていません。

・影響を受ける Linux カーネルのバージョン ・影響を受ける仮想化の構成（どのハイパーバイザーや機能が関係するか） ・修正パッチが出ているかどうか

このため当サイトでは、悪用が確認されているか、どの環境が安全か、といったことは書いていません。

今やるべきこと（エンジニア・企画・DX 担当向け）

エンジニアの方は、まず自社で Linux をホストにしている仮想化基盤を洗い出してください。そのうえで、使っている Linux ディストリビューションやクラウド事業者のセキュリティ情報を、CVE-2026-99999 で検索して追ってください。影響する範囲と修正の情報が出たら、それに沿って更新を判断します。

企画・DX 担当の方は、自社のシステムがクラウドや共有の仮想化基盤の上で動いているかを確認してください。動いている場合は、委託先やクラウド事業者が PwnEscape への対応方針を出しているかを問い合わせるのが現実的です。

当サイトでは、影響範囲と修正の状況が分かりしだい、この記事を更新します。