ช่องโหว่ PwnEscape ใน Linux Kernel เปิดช่อง VM ขโมยข้อมูลโฮสต์
ช่องโหว่ PwnEscape ใน Linux Kernel อนุญาตให้โค้ดใน VM อ่านหน่วยความจำโฮสต์ นักวิจัยสาธิตบน Vercel และได้รับการยืนยัน
ช่องโหว่ร้ายแรงใน Linux Kernel ถูกเปิดเผยโดยอนุญาตให้โค้ดที่ทำงานภายในเครื่องเสมือนหรือ VM สามารถอ่านหน่วยความจำของเครื่องโฮสต์ที่รันอยู่ได้ นักวิจัยสาธิตการรั่วไหลของข้อมูลดังกล่าวบนแซนด์บ็อกซ์คลาวด์ของ Vercel และทาง Vercel ยืนยันผลการทดสอบดังกล่าวแล้ว
ช่องโหว่นี้ถูกติดตามในรหัส CVE-2026-99999 และมีชื่อเล่นว่า PwnEscape ปัญหาอยู่ในส่วนโค้ดเครือข่ายของ Linux Kernel ไม่ใช่การตั้งค่าของผู้ให้บริการคลาวด์รายใดรายหนึ่ง จึงส่งผลกระทบต่อโครงสร้างพื้นฐานที่ใช้งานร่วมกันในวงกว้าง
ลักษณะของช่องโหว่
ช่องโหว่ PwnEscape อยู่ในส่วนการทำงานเครือข่ายของเคอร์เนล ซึ่งเป็นชั้นกลางระหว่าง VM กับระบบปฏิบัติการโฮสต์ เมื่อมีการเรียกใช้งานบางฟังก์ชัน โค้ดที่อยู่ในเครื่องเสมือนสามารถอ่านหน่วยความจำนอกขอบเขตที่ได้รับอนุญาต ทำให้ข้อมูลของโฮสต์หรือ VM อื่นรั่วไหลออกมาได้
ลักษณะนี้ทำลายการแยกสภาพแวดล้อมที่เป็นหัวใจของการทำเวอร์ชวลไลเซชัน เนื่องจาก VM แต่ละตัวควรเข้าถึงได้เฉพาะหน่วยความจำของตนเอง การที่ช่องโหว่อยู่ในเคอร์เนลทำให้ผู้โจมตีไม่จำเป็นต้องอาศัยซอฟต์แวร์ของผู้ให้บริการคลาวด์เป็นช่องทาง
การสาธิตบน Vercel
นักวิจัยทดสอบการโจมตีจริงกับแซนด์บ็อกซ์คลาวด์ของ Vercel ซึ่งให้บริการรันโค้ดในสภาพแวดล้อมแยก โดยใช้ประโยชน์จากช่องโหว่ PwnEscape เพื่ออ่านหน่วยความจำของโฮสต์ที่อยู่ภายใต้ชั้นเวอร์ชวลไลเซชัน
Vercel ยืนยันผลการทดสอบและออกแถลงการณ์รับทราบ การสาธิตครั้งนี้แสดงให้เห็นว่าผู้ประสงค์ร้ายที่เข้าถึง VM ในระบบคลาวด์สาธารณะอาจอ่านข้อมูลสำคัญของโฮสต์ รวมถึงข้อมูลของลูกค้ารายอื่นที่อยู่บนเครื่องเดียวกัน
ผลกระทบต่อโครงสร้างคลาวด์
เนื่องจากช่องโหว่อยู่ในเคอร์เนลที่ใช้กันแพร่หลาย ผู้ให้บริการคลาวด์และผู้ดูแลเซิร์ฟเวอร์ทั่วโลกจำเป็นต้องติดตั้งแพตช์โดยเร็ว ความเสี่ยงครอบคลุมตั้งแต่ผู้ให้บริการรายใหญ่ไปจนถึงองค์กรที่รันเซิร์ฟเวอร์ส่วนตัว
องค์กรที่ใช้งานเวอร์ชวลไลเซชันควรตรวจสอบเวอร์ชันเคอร์เนลและติดตามประกาศจากผู้จำหน่ายระบบปฏิบัติการ รวมถึงประเมินว่ามีข้อมูลใดบ้างที่อาจถูกเข้าถึงได้หากถูกโจมตีสำเร็จ การตั้งค่าเครือข่ายภายใน VM อย่างเข้มงวดและการเฝ้าระวังพฤติกรรมที่ผิดปกติจะช่วยลดความเสี่ยงในระยะสั้น
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 Website mon.co.th