Security · 19.10.2026
Eine neuartige Schwachstelle im Netzwerkstack des Linux-Kernels erlaubt es Angreifern, aus virtuellen Maschinen auszubrechen und das Host-System zu kompromittieren.
Eine kritische Schwachstelle im Linux-Kernel, bekannt unter dem Namen "PwnEscape", ermöglicht es Angreifern, die Isolierung von virtuellen Maschinen (VMs) zu durchbrechen. Der Fehler liegt im Netzwerk-Subsystem des Kernels und betrifft eine Vielzahl von Virtualisierungsumgebungen. Da die Lücke auf einer neuartigen Fehlerklasse basiert, sind auch große Cloud-Anbieter und Virtualisierungsplattformen potenziell gefährdet.
Für Unternehmen im DACH-Raum ist diese Schwachstelle von hoher Relevanz, da Virtualisierung das Fundament moderner IT-Infrastrukturen und Cloud-Dienste bildet. Ein erfolgreicher VM-Ausbruch (Virtual Machine Escape) hebelt das Sicherheitskonzept von Multi-Tenant-Umgebungen aus. Angreifer, die Zugriff auf eine Gast-VM haben, können dadurch die Kontrolle über den zugrundeliegenden Host-Server erlangen und auf Daten anderer Kunden oder sensiblere Netzbereiche zugreifen. Auch in hybriden Infrastrukturen, die Linux-Schnittstellen nutzen, stellt dies ein massives Risiko dar. IT-Verantwortliche müssen sich bewusst sein, dass herkömmliche Isolationstechniken allein keinen ausreichenden Schutz bieten, wenn der Kernel selbst kompromittiert werden kann.
Administratoren und IT-Sicherheitsverantwortliche sollten unverzüglich handeln, um ihre Systeme abzusichern:
Die PwnEscape-Schwachstelle zeigt eindringlich, dass auch etablierte Virtualisierungsgrenzen durch Fehler im Kernel überwunden werden können. Ein schnelles Patch-Management und eine mehrschichtige Sicherheitsstrategie bleiben die wichtigsten Abwehrmedien für IT-Verantwortliche in Unternehmen.
Quelle: heise Security