Technology newsroom
🚨 พบช่องโหว่ร้ายแรง PwnEscape บน Linux Kernel! Guest VM สามารถทะลุอ่านหน่วยความจำของเครื่อง Host ได้
พบช่องโหว่ระดับ Critical ชื่อ PwnEscape ใน Linux Kernel ที่อนุญาตให้ Guest VM สามารถทะลุออกมาอ่านหน่วยความจำของเครื่อง Host ได้ ซึ่งได้รับการยืนยันแล้วหลังมีการสาธิตโจมตีบนระบบของ Vercel สำเร็จ
📌 สรุปประเด็นสำคัญ:
- พบช่องโหว่ระดับ Critical ใน Linux Kernel ชื่อ PwnEscape (CVE-2026-99999)
- ช่องโหว่นี้อนุญาตให้โค้ดที่รันบน Virtual Machine (VM) สามารถอ่านข้อมูลในหน่วยความจำ (Memory) ของเครื่อง Host ที่รัน VM นั้นอยู่ได้
- มีการสาธิตการโจมตีสำเร็จแล้วบนระบบ Cloud Sandbox ของ Vercel ซึ่งทาง Vercel ได้ออกมายืนยันแล้วว่าเป็นเรื่องจริง
ข่าวด่วนสำหรับเหล่า System Admin และผู้ดูแลระบบทั่วโลก! ได้มีการเปิดเผยช่องโหว่ด้านความปลอดภัยระดับร้ายแรงตัวใหม่ใน Linux Kernel ซึ่งเป็นแกนหลักของระบบปฏิบัติการ Linux โดยช่องโหว่นี้มีชื่อเล่นว่า PwnEscape และถูกติดตามภายใต้รหัส CVE-2026-99999 ซึ่งส่งผลกระทบโดยตรงต่อความปลอดภัยของระบบ Virtualization
ภัยคุกคามหลักของ PwnEscape คือการทำลายกำแพงกั้นระหว่าง Guest VM และ Host Computer ซึ่งเป็นหัวใจสำคัญของความปลอดภัยในสภาพแวดล้อมเสมือนจริง (Virtual Environment) โดยช่องโหว่นี้เปิดโอกาสให้ผู้ไม่หวังดีที่สามารถรันโค้ดภายใน VM หนึ่ง สามารถทะลุออกมาเพื่ออ่านข้อมูลในหน่วยความจำของเครื่อง Host ได้ ซึ่งอาจรวมถึงข้อมูลสำคัญของ VM อื่นๆ ที่รันอยู่บน Host เดียวกัน
💻 ต้นตอของปัญหา
จากการตรวจสอบพบว่าช่องโหว่ดังกล่าวไม่ได้เกิดจากความผิดพลาดในการตั้งค่าของระบบคลาวด์รายใดรายหนึ่ง แต่มีต้นตอมาจากโค้ดส่วนที่จัดการด้านเครือข่าย (Networking Code) ของ Linux Kernel โดยตรง นั่นหมายความว่าระบบใดก็ตามที่ใช้ Linux Kernel เวอร์ชันที่มีปัญหาในการทำ Virtualization ล้วนมีความเสี่ยงที่จะถูกโจมตีได้
🛡️ การยืนยันการโจมตี
เพื่อพิสูจน์ความรุนแรงของช่องโหว่ นักวิจัยด้านความปลอดภัยได้สาธิตการเจาะระบบผ่านช่องโหว่ PwnEscape บนระบบ Cloud Sandbox ของ Vercel ที่ใช้งานจริง และประสบความสำเร็จในการดึงข้อมูลออกมา ซึ่งทาง Vercel ก็ได้ออกมายืนยันการรั่วไหลของข้อมูลดังกล่าวแล้ว ถือเป็นการตอกย้ำว่านี่ไม่ใช่เป็นเพียงช่องโหว่ทางทฤษฎี แต่สามารถใช้โจมตีได้จริงในปัจจุบัน
💬 องค์กรของคุณมีการใช้งาน Virtual Machine บน Linux หรือไม่ และกังวลกับช่องโหว่ที่ทำลายกำแพงความปลอดภัยระดับนี้กันไหมครับ?