La faille PwnEscape dans le noyau Linux permet à une machine virtuelle de lire la mémoire de l'hôte

La faille CVE-2026-99999, surnommée PwnEscape, affecte la plupart des noyaux Linux maintenus et permet à du code exécuté dans une machine virtuelle invitée de lire la mémoire du noyau de l'hôte, à raison d'environ 32 octets par paquet émis. Le problème se situe dans la pile IPv4 du noyau de l'hôte, et non dans KVM ou un hyperviseur particulier, et remonte à deux modifications de 2008 et 2010. Des versions corrigées ont été publiées, dont 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 et 7.2.11, le noyau 7.3 n'étant pas touché. Le chercheur Paulos Yibelo a signalé le problème en privé le 4 septembre, le correctif a été intégré au noyau principal le 14 octobre et le CVE publié le lendemain ; la faille ne semble pas exploitée.