Linux Kernel'deki Kritik PwnEscape Açığı VM'lerin Host Belleğini Okumasına İzin Veriyor

Özet: Linux kernel’de yeni keşfedilen kritik bir güvenlik açığı, sanal makinelerdeki kodun çalıştığı host bilgisayarın belleğini okumasına olanak tanıyor. Bir araştırmacı bu açığı Vercel’in canlı bulut sandbox’larında gösterdi ve Vercel bunu doğruladı.

Linux kernel’de “PwnEscape” olarak adlandırılan kritik bir güvenlik açığı ortaya çıktı. Bu açık, bir sanal makine (VM) içindeki ayrıcalıksız kodun, VM’nin üzerinde çalıştığı host sistemin belleğine erişmesine ve okumasına izin veriyor. Bu, sanallaştırma ortamlarındaki izolasyon modelini temelden ihlal eden çok ciddi bir zafiyettir.

Teknik olarak, bu tür bir açık genellikle kernel’deki bir bellek yönetimi hatasından veya sanallaştırma katmanındaki (hypervisor veya ilgili modüller) bir zafiyetten kaynaklanır. VM’den host belleğine sızma, genellikle bir “side-channel” saldırısı veya doğrudan bellek adresleme manipülasyonu yoluyla gerçekleşebilir. Bu durum, host sistemdeki hassas verilerin (şifreler, anahtarlar vb.) açığa çıkmasına neden olabilir.

Canlı sistemler ve bulut altyapıları için bu açığın etkisi çok büyük. Özellikle çok kiracılı (multi-tenant) bulut ortamlarında, bir müşterinin VM’sinden diğer müşterilerin veya bulut sağlayıcısının host sistemindeki verilere erişim riski doğurur. Vercel’in sandbox ortamlarında doğrulanması, bu riskin gerçekliğini gösteriyor. Acil kernel yamaları ve sistem güncellemeleri şarttır.

Altyapı mühendislerinin, sanallaştırma platformlarında kullanılan Linux kernel sürümlerini derhal kontrol etmesi ve mevcut yamaları uygulaması gerekiyor. Ayrıca, sanal makineler arasındaki izolasyonun sadece yazılımsal değil, donanımsal desteklerle (Intel VT-x, AMD-V gibi) de güçlendirildiğinden emin olunmalı ve bu özelliklerin doğru yapılandırıldığı doğrulanmalıdır.

🔗 Kaynak: The Hacker News
📡 Takip edilen kaynaklar ve akış: Radar