«پون‌اسکیپ»؛ آسیب‌پذیری بحرانی در KVM لینوکس راه فرار از ماشین مجازی به سرور میزبان را باز می‌کند

پائولوس ییبلو، پژوهشگر امنیتی‌ای که اوایل اکتبر از کشف یک حفرهٔ «فرار از مهمان به میزبان» در KVM خبر داده بود، اکنون نام این آسیب‌پذیری را PwnEscape گذاشته است. KVM هایپروایزر داخلی لینوکس است و بیشتر ابرهای بزرگ دنیا روی آن کار می‌کنند. این نقص با شناسهٔ CVE-2026-99999 ثبت شده و امتیاز شدت ۹٫۳ از ۱۰ (بحرانی) گرفته است. نکتهٔ نگران‌کننده این است که مهاجم فقط با فرستادن چند بستهٔ IPv4 دستکاری‌شده از درون یک ماشین مجازی می‌تواند به سیستم میزبان راه پیدا کند. ریشهٔ مشکل در فراداده‌های مربوط به چک‌سام است؛ اطلاعاتی که لینوکس برای بهینه‌سازی و سپردن محاسبهٔ چک‌سام به سخت‌افزار، همراه هر بسته نگه می‌دارد. به گفتهٔ مایکل تسیرکین از ردهت، اگر بسته‌ای با فرادادهٔ چک‌سام نادرست وارد پشتهٔ IPv4 شود، تابع skb_checksum_help می‌تواند هدر شبکه را خراب کند. ردهت می‌گوید پیامد این باگ ممکن است اجرای کد دلخواه روی میزبان، از کار افتادن سیستم (حملهٔ منع سرویس) یا افشای داده‌های حساس حافظه باشد. اهمیت ماجرا در این است که کل مفهوم مجازی‌سازی بر جداسازی کامل ماشین‌های مجازی از یکدیگر و از میزبان استوار است و ابرهای عمومی و خصوصی به همین جداسازی تکیه دارند. شکستن این مرز می‌تواند راه دسترسی به هزاران ماشین مجازی و حتی کانتینرهایی را که در میکروماشین‌های مجازی اجرا می‌شوند، روی یک سرور باز کند. ییبلو معتقد است PwnEscape دستهٔ کاملاً تازه‌ای از حملات را در بخش شبکهٔ لینوکس آشکار می‌کند: فرادادهٔ نامطمئن چک‌سام می‌تواند فیلدهای حساس بسته را پس از آنکه هسته آن‌ها را بررسی و تأیید کرده، بازنویسی کند. به گفتهٔ شرکت امنیتی Edera، پژوهشگران تنها امسال هفت باگ فرار از ماشین مجازی در این بخش پیدا کرده‌اند. خبر خوب اینکه اصلاحیهٔ این حفره در هستهٔ اصلی لینوکس منتشر شده و در حال رسیدن به توزیع‌های مهمی مانند دبیان، RHEL و اوبونتو است و انتظار می‌رود به محصولات مجازی‌سازی مبتنی بر KVM مثل Nutanix و Proxmox هم برسد. آمازون وب سرویسز (AWS) که ابر خود را روی KVM اجرا می‌کند، می‌گوید سرویس EC2 در معرض خطر نیست و شیوهٔ استفادهٔ گوگل کلاد از KVM هم احتمالاً آن را مصون نگه می‌دارد. با این حال، رجیستر هشدار می‌دهد که در دوران هوش مصنوعی، مهاجمان به‌سرعت سراغ بهره‌برداری از این کشف خواهند رفت؛ بنابراین نصب به‌موقع به‌روزرسانی‌های هسته برای مدیران سرورها اهمیت زیادی دارد.