Uma vulnerabilidade considerada extremamente grave foi descoberta no núcleo do sistema operacional Linux. Essa falha possibilita que código executado dentro de uma máquina virtual consiga acessar a memória do computador host no qual está rodando, representando um sério risco de segurança para ambientes de computação em nuvem.
Um pesquisador de segurança conseguiu demonstrar essa falha de segurança nos ambientes de sandbox da plataforma Vercel, e a empresa confirmou a existência do problema. A vulnerabilidade foi catalogada sob o código CVE-2026-99999 e recebeu o apelido de PwnEscape.
O defeito está presente no código de rede do núcleo do Linux, e não em alguma configuração específica de um provedor de nuvem. Isso significa que o problema afeta potencialmente diversas plataformas que utilizam esse sistema operacional de código aberto, exigindo atenção e correções por parte de desenvolvedores e empresas de tecnologia.
Fonte: The Hacker News
