Kritische Sicherheitslücke im Linux-Kernel: PwnEscape hebelt die Isolation von VMs aus

[HWL News Bot]

Eine kritische Sicherheitslücke im Linux-Kernel ermöglicht es Angreifern derzeit, die Isolation virtueller Maschinen zu überwinden und auf das zugrunde liegende Hostsystem zuzugreifen. Die als PwnEscape bezeichnete Schwachstelle wird unter der Kennung CVE-2026-99999 geführt und erreicht einen hohen CVSS-Wert von 9,3 (von 10). Besonders davon betroffen sind Betreiber von Cloud-Infrastrukturen und Virtualisierungsservern, auf denen mehrere voneinander getrennte Systeme ausgeführt werden.
... weiterlesen

 

[mikedien]

ooops, und ich hörte immer linux soll ja soooo sicher sein.
naja, habs eh nie geglaubt.

 

[Zyxx]

*seufz*
3/10 für den Troll.

 

[King Loui]

ooops, und ich hörte immer linux soll ja soooo sicher sein.

Im Vergleich zu Windows? Um Dimensionen!

 

[Erklärbär]

..naja.. ..wir wollens mal nicht übertreiben.. ..lese dann schon öfters mal "Linux".

ooops, und ich hörte immer linux soll ja soooo sicher sein.

..sagen wir mal so, bei Linux werden diese Sicherheitslücken schneller gefunden und behoben, da OpenSource und Millionen Entwickler Zugriff darauf haben gemäß Linus law: "Given enough eyeballs, all bugs are shallow", während das bei MS weit weniger Entwickler sind (MS NT-Kernel) und die Patches halt nur i.d.R. monatlich ausgerollt werden. Das ein Linux aber "um Dimensionen" sicherer wäre das halte ich mal für ein Gerücht. Windows ist halt sehr verbreitet, daher auch eine sehr beliebte Spielwiese für Hacker. Das ist dann halt die Kehrseite der Medaille.

 

[HolGORE]

Denke mit 9.3 cve sollte man sie schon ernst nehmen. Einfach mal alles aktualisieren schadet nicht