Açık artık CVE-2026-99999 olarak izleniyor ve 9,3 ile kritik önem puanına sahip.
Hata, bir konuk sanal makinenin birkaç hatalı biçimli IPv4 paketi göndererek ana makineye (host) kaçmasına izin veriyor.
Red Hat'e göre etkiler arasında ana makinede keyfi kod çalıştırma, hizmet reddine yol açan bir çökme veya hassas bellek içeriğinin ifşa olması yer alabiliyor.
Riskler yüksek, çünkü sanallaştırma, konukların ana makinenin ya da diğer konukların ne yaptığını görememesine dayanıyor ve hem genel hem özel bulutlar bu yalıtıma güveniyor.
Haberde, ele geçirilen bir ana makinenin binlerce sanal makineyi ve geliştiricilerin sıklıkla mikro sanal makineler içinde çalıştırdığı konteynerleri açığa çıkarabileceği belirtiliyor.
Ona göre Linux'un farklı bölümlerinin aynı paketin farklı sürümlerine güvenmesine izin verilmiş.
Güvenlik firması SOC Prime da benzer biçimde, konuk tarafından denetlenen meta verinin daha önceki bir doğrulamanın ardından bir yazma işlemini etkilediğini anlatıyor ve tekrarlanan tetiklemenin bilgi sızdırabileceğini söylüyor.
Geliştiriciler ana çekirdek (upstream) için bir düzeltme hazırladı; bu düzeltme Debian, RHEL ve Ubuntu gibi dağıtımlara, ideal olarak da Nutanix ve Proxmox gibi KVM tabanlı ürünlere ulaşma yolunda.
Bulutunu KVM üzerinde çalıştıran AWS, elastik bilişim bulutunun risk altında olmadığını belirtiyor; habere göre Google Cloud'un da büyük olasılıkla etkilenmediği düşünülüyor. Xen tabanlı güvenli bir konteyner çalışma ortamı sunan Edera ise açığı, Linux'un 40 milyon satırlık kod tabanının geniş bir saldırı yüzeyi oluşturduğunu savunmak için kullandı ve Januscape dahil bu yıl yedi kaçış hatası bulunduğunu belirtti. The Register, saldırganların Yibelo'nun bulgularını hızla inceleyeceğini ekliyor.