"PwnEscape" Guest-to-Host KVM Escape
CVE / CVSS
| CVE | CVSS | EPSS | Vektor | Quelle |
|---|---|---|---|---|
| CVE-2026-99999 (öffnet in neuem Tab) Debian (öffnet in neuem Tab) | CVSS 9.3 Kritisch | 0.79 % | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H | NVD (v3.1) |
Die Basiswerte stammen von der NVD oder, falls die NVD noch keinen hat, aus dem CVE-Eintrag. Proxmox selbst veröffentlicht keine CVSS-Werte. „Aktiv ausgenutzt“ stammt aus dem CISA-KEV-Katalog, EPSS (Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen) von FIRST.
Betroffene Pakete
proxmox-kernel
Details
Incomplete validation of network packet checksum metadata when completing the checksum calculation allowed an attacker to read host memory and write host kernel memory via the virtio network stack, allowing an escape from inside a KVM guest.
Behoben in
- proxmox-kernel-7.0.14-24-pve(-signed)
Referenzen
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.