ثغرة PwnEscape الحرجة في نواة لينكس تمكّن الأجهزة الافتراضية الضيفة من قراءة ذاكرة المضيف

نظرة عامة على الثغرة

تم الكشف عن ثغرة أمنية حرجة تحمل الرمز CVE-2026-99999 واسم PwnEscape في نواة لينكس. توجد الثغرة في كود الشبكات الخاص بالنواة وتمكّن الكود الذي يعمل داخل جهاز افتراضي ضيف من قراءة الذاكرة التابعة لنظام المضيف. أثبت باحث أمني وجود الثغرة على بيئات سحابية حية، وأكد المزود المتأثر الثغرة.

النطاق والأثر

على عكس نقاط الضعف في الإعدادات الخاصة بمزودي الخدمات السحابية الفرديين، تكمن ثغرة PwnEscape في نواة لينكس نفسها، مما يعني أن الثغرة تؤثر على الطبقة الأساسية المشتركة عبر منصات المحاكاة الافتراضية. يشكل هذا تهديداً كبيراً للبيئات السحابية متعددة المستأجرين حيث يعد العزل بين الأجهزة الافتراضية الضيفة والمضيف أمراً ضرورياً للأمن. قد تؤدي القدرة على قراءة ذاكرة المضيف إلى كشف بيانات حساسة وبيانات اعتماد ومفاتيح تشفير ومعلومات تخص مستأجرين آخرين يتشاركون نفس البنية التحتية المادية.

التداعيات على المؤسسات الخاضعة للتنظيم

بالنسبة للمؤسسات في المملكة التي تشغّل بنية تحتية افتراضية أو تستهلك خدمات سحابية، تمثل هذه الثغرة خطراً مادياً على سرية البيانات وضوابط عزل المستأجرين. يجب على الجهات الخاضعة للتنظيم التي تعتمد على المحاكاة الافتراضية لفصل أحمال العمل تقييم مدى تعرضها والتنسيق مع مزودي البنية التحتية والخدمات السحابية لفهم الجداول الزمنية للترقيع والضوابط التعويضية خلال فترة المعالجة.