ゲストからホスト抜けられるとかインフラ屋胃が痛すぎるだろ。さくらが新規停止するレベルなの納得だわ
プライベートクラウドの良さが再認識される出来事ですね。
オンプレでも影響あるやつよねコレ。クラウドの方がデカいだろうけど "これを利用して攻撃者はネットワーク処理における正常な処理を破壊し、通常では想定されないメモリ位置の読み書きを実現することが可能"
嫌な脆弱性だ…
元々全ゲストからホストにsshできるウチにはどっちでもよかった。面倒でつい。
VMに閉じ込めておいたつもりのAIが飛び出してくる未来は近い
“Linuxの仮想マシンを不正に操作することで、仮想マシンの境界を抜けてホスト側のLinux OSで不正なコードを実行できる可能性がある脆弱性「PwnEscape」(CVE-2026-99999)” "1カ月以内には有効な攻撃が登場"
「ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性」←なんか騒がれていたのは、番号が「99999」だからじゃなくて、このせいか。
Linux仮想マシンをサービスで提供しているサービス事業者は、悪意のある利用者がこの脆弱性を利用してゲストのLinux仮想マシンからホスト側へ抜け出し、他のユーザーやサービス事業者のシステムを攻撃する可能性がある
Matrixから抜け出すのに使うやつ
99999なのはたまたま?
Linuxカーネルの深刻な脆弱性「PwnEscape」(CVE-2026-99999)、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性
ゲストからホスト抜けられるとかインフラ屋胃が痛すぎるだろ。さくらが新規停止するレベルなの納得だわ
プライベートクラウドの良さが再認識される出来事ですね。
オンプレでも影響あるやつよねコレ。クラウドの方がデカいだろうけど "これを利用して攻撃者はネットワーク処理における正常な処理を破壊し、通常では想定されないメモリ位置の読み書きを実現することが可能"
嫌な脆弱性だ…
元々全ゲストからホストにsshできるウチにはどっちでもよかった。面倒でつい。
VMに閉じ込めておいたつもりのAIが飛び出してくる未来は近い
“Linuxの仮想マシンを不正に操作することで、仮想マシンの境界を抜けてホスト側のLinux OSで不正なコードを実行できる可能性がある脆弱性「PwnEscape」(CVE-2026-99999)” "1カ月以内には有効な攻撃が登場"
「ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性」←なんか騒がれていたのは、番号が「99999」だからじゃなくて、このせいか。
Linux仮想マシンをサービスで提供しているサービス事業者は、悪意のある利用者がこの脆弱性を利用してゲストのLinux仮想マシンからホスト側へ抜け出し、他のユーザーやサービス事業者のシステムを攻撃する可能性がある
Matrixから抜け出すのに使うやつ
99999なのはたまたま?