PwnEscape: уязвимость в ядре Linux угрожает VPS-хостингам
В ядре Linux обнаружена критическая уязвимость CVE-2026-99999, получившая название PwnEscape. CVSS: 9.3. Уязвимый код присутствует в ядре около 18 лет. Исследователям удалось продемонстрировать утечку памяти хоста, его зависание и выполнение кода от имени root на хост-системе. В чём проблема Уязвимость находится не в самом KVM, а в сетевом стеке IPv4 ядра Linux — в обработке…