Eine besonders kritische Security Lücke erlaubt den Ausbruch aus VMs auf allen aus Linux basieren Virtualisierungslösungen. Die Lücke unter der CVE-2026-99999 weist mit 9.3 einen sehr hohen Score aus. Da es sich um eine Fehler im Netzwerkbereich handelt, sind alle auf Linux basierten Virtualisierungslösungen davon betroffen, sofern die Lösung aus Linux basiert (was inzwischen fast immer der Fall ist. Das gilt neben KVM - beispielsweise Oracle Linux VM - auch Vmware, Proxmox und viel andere.

Für Oracle Linux sind die Patches seit dem Wochenende für OL7 bis OL10 für den UEK Kernel behoben. Auch Proxmox hat den Fix für die aktuelle Version 9 bereitgestellt (allerdings nicht mehr für Version 8). Auch für Debian bookworm und trixie gibt es schon ein Update.

Spannenderweise gibt es im Moment (Mo, 19. Oktober 14:30) seitens Red Hat noch keinen Security Fix! Gleiches dürfte auch für VMware gelten, zumindest ist noch kein öffentliches Statement dazu zu finden.

Wir empfehlen dringend as patching der Virtualisierungslösung sowie den Linux VMs, die darin laufen.

Weitere Informationen finden Sie bei heise.de.