テクノロジー

Linuxカーネルの深刻な脆弱性「PwnEscape」(CVE-2026-99999)、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性

1: nguyen-oi 2026/10/18 07:06

ゲストからホスト抜けられるとかインフラ屋胃が痛すぎるだろ。さくらが新規停止するレベルなの納得だわ

2: tohokuaiki 2026/10/18 07:17

プライベートクラウドの良さが再認識される出来事ですね。

3: robokichi 2026/10/18 09:09

オンプレでも影響あるやつよねコレ。クラウドの方がデカいだろうけど "これを利用して攻撃者はネットワーク処理における正常な処理を破壊し、通常では想定されないメモリ位置の読み書きを実現することが可能"

4: dekasasaki 2026/10/18 10:04

嫌な脆弱性だ…

5: Shinwiki 2026/10/18 10:47

元々全ゲストからホストにsshできるウチにはどっちでもよかった。面倒でつい。

6: otoku-memo 2026/10/18 10:55

VMに閉じ込めておいたつもりのAIが飛び出してくる未来は近い

7: gimonfu_usr 2026/10/18 11:53

“Linuxの仮想マシンを不正に操作することで、仮想マシンの境界を抜けてホスト側のLinux OSで不正なコードを実行できる可能性がある脆弱性「PwnEscape」(CVE-2026-99999)” "1カ月以内には有効な攻撃が登場"

8: mohno 2026/10/18 13:08

「ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性」←なんか騒がれていたのは、番号が「99999」だからじゃなくて、このせいか。

9: isrc 2026/10/18 17:59

Linux仮想マシンをサービスで提供しているサービス事業者は、悪意のある利用者がこの脆弱性を利用してゲストのLinux仮想マシンからホスト側へ抜け出し、他のユーザーやサービス事業者のシステムを攻撃する可能性がある

10: tokinaka 2026/10/18 23:07

Matrixから抜け出すのに使うやつ

11: atkin 2026/10/19 16:50

99999なのはたまたま?