Golem, bir saldırganın bulunduğu sanal makineden ana sisteme çıkışmasına izin veren ve PwnEscape adı verilen bir Linux açığını haberleştiriyor.
Sanal makineler modern altyapının başlıca izolasyon sınırı: genel bulutlar, CI/CD koşucuları ve barındırılan kümeler, bir kiracının yükünü diğerinden ayıran şeyin hipervizör olduğunu varsayar. Bu varsayım çöktüğünde, ele geçirilmiş bir misafirde kod çalıştırabilen herkes ana sisteme uzanan bir yol kazanır — ve aynı makinedeki diğer tüm misafirlere de.
Operatörler için ilk soru maruziyet: hangi çekirdek sürümleri etkili, istismar kodu dolaşımda mı, hangi dağıtımlar güncellemeyi çoktan yayınladı mı. Teknik ayrıntılar Golem'in raporunda; çok kiracılı ana bilgisayarlardan sorumlu yöneticiler bunu, yama durumunu bir sonraki bakım penceresini beklemeden şimdi kontrol etme fırsatı olarak görmeli.
Sanal makine kaçışları sıradan ayrıcalık yükseltme hatalarına göre nadirdir, çünkü bir sınırı değil iki sınırı aşmak zorundadırlar — kullanıcının köke değil, misafirin hipervizöre çıkışı. Bu nadirlik, her yeni vakayı haber değerli kılan şeydir.
