--- title: "Linux çekirdeğinde PwnEscape açığı konuk sanal makinelerin ana makine belleğini okumasına izin veriyor" url: "https://teknotayf.com/haber/linux-cekirdeginde-pwnescape-acigi-konuk-sanal-makinelerin-ana-makine-bellegini-okumasina-izin-veriyor" markdown_url: "https://teknotayf.com/haber/linux-cekirdeginde-pwnescape-acigi-konuk-sanal-makinelerin-ana-makine-bellegini-okumasina-izin-veriyor.md" site: "teknotayf.com" language: "tr" published: "2026-10-15 23:24:36" updated: "2026-10-15 22:54:56" category: "Siber Güvenlik" tags: ["Bulut Güvenliği","Linux Açığı","PwnEscape","Sanal Makine Güvenliği"] source: "The Hacker News" --- # Linux çekirdeğinde PwnEscape açığı konuk sanal makinelerin ana makine belleğini okumasına izin veriyor > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/linux-cekirdeginde-pwnescape-acigi-konuk-sanal-makinelerin-ana-makine-bellegini-okumasina-izin-veriyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Linux çekirdeğinde PwnEscape kod adlı kritik bir açık, konuk sanal makinelerin ana makine belleğini okumasına, çökertmesine ve kod çalıştırmasına olanak tanıyor. Güvenlik firması pwn.ai'den Paulos Yibelo açığı Vercel'in canlı kum havuzlarında gösterdi, Vercel bulguyu doğruladı. Hata CVE-2026-99999 olarak kayıt altına alındı, 9,3 üzerinden 10 puanla değerlendirildi ve ana hat çekirdeğine düzeltme getirildi. - **Yayın tarihi:** 2026-10-15 23:24 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Bulut Güvenliği, Linux Açığı, PwnEscape, Sanal Makine Güvenliği - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/critical-pwnescape-linux-kernel.html) ![Linux çekirdeğinde PwnEscape açığı konuk sanal makinelerin ana makine belleğini okumasına izin veriyor](https://teknotayf.com/assets/uploads/2026/10/19517c85967656324b08059b42e8b73a.jpg) Swati Khandelwal 15 Ekim 2026 Linux / Açıklık Yeni açıklanan kritik bir Linux çekirdeği açığı, bir sanal makine içindeki kodun çalıştığı ana bilgisayarın belleğini okumasına izin veriyor. Bir araştırmacı sızıntıyı Vercel'in canlı bulut kum havuzlarına karşı gösterdi ve Vercel bunu doğruladı. Açık artık **CVE-2026-99999** olarak izleniyor ve takma adı **PwnEscape**. Sorun herhangi bir bulutun kurulumunda değil, Linux çekirdeğinin ağ kodunda bulunuyor; bu da bulut sağlayıcılarının müşterilerin iş yüklerini birbirinden ayırmak için kullandığı ortak katmana ulaşıyor. Açık, Vercel'in bir güvenlik meydan okumasında bulundu ve herhangi bir kamu yayını öncesinde özel olarak bildirildi; gerçek bir saldırıda kullanıldığına dair bir işaret yok. ## Araştırmacının Gösterdiği Güvenlik firması pwn.ai'den Paulos Yibelo, teknik bir yazıda açıkladığı üzere, sanal makine içinden gönderilen özel olarak hazırlanmış ağ paketlerinin üç şeyi yapabildiğini buldu: ana makinenin belleğini okumak, ana makineyi çökertmek ve üzerinde kod çalıştırmak. Üçü de aynı çekirdek açığından kaynaklanıyor. Vercel, meydan okumaya ilişkin raporunda bellek sızıntısının üretim kum havuzlarına karşı gösterildiğini söyledi. Misafir tarafından gönderilen her paket, ana makinenin belleğinden yaklaşık 32 bayt taşıyabiliyor ve misafir paket göndermeye devam ettiği sürece devam edebiliyor. Çökme ve kod çalıştırma yalnızca araştırmacının kendi makinelerinde gözlendi; bu makineler Vercel'inkine uydurulmuştu. İki özel hazırlanmış paket, bir ana makineyi çökertmek ve üzerinde çalışan her kum havuzunu kapatmak için yeterliydi. Aynı açık kullanılarak araştırmacı sanal makineden çıkarak bir ana makinenin yönetici kontrolüne ulaştı. Bunun laboratuvar sonucu olduğunu vurguladı; "herhangi bir satıcının üretim ortamında root komut çalıştırma iddiası değil." "Araştırmamız, kendi güvenlik araştırma araçlarımızı SingularityNET'in OmegaClaw mimarisinin unsurlarıyla birleştiren dahili bir çerçeve olan Omega-Pwn üzerinden yürütüldü. Bu, uzun süren araştırma oturumları boyunca hipotezleri, kod izlerini, başarısız denemeleri ve deneysel sonuçları taşımamıza izin verdi. GPT-5.6 Sol birincil akıl yürütme motoruydu. Soruşturmayı biz yönettik, bulgularını sorguladık ve ilginç olanları kontrol ettiğimiz sistemlerdeki gerçek çekirdek davranışına karşı doğruladık," dedi Paulos Yibelo The Hacker News'e. Vercel, meydan okumada birinin müşterinin dosyalarını, sırlarını veya uygulama verilerini okuduğunu gösteren bir rapor olmadığını söyledi. ## Ne Kadar Ciddi ve Kim Tetikleyebilir Çekirdeğin bakımcıları açığa CVE-2026-99999 atfını verdi ve yayınlanan kayıtta **10 üzerinden 9,3** ya da Kritik olarak derecelendirdi. ABD Ulusal Kırılganlık Veritabanı bu girdiyi almıştı ancak kendi incelemesini henüz bitirmemişti. Aynı kayıt saldırı vektörünü yerel olarak listeliyor. Düz ifadeyle, saldırganın araştırmacının yaptığı gibi zaten bir misafir içinde kod çalıştırması gerekiyor. Bu, dışarıdan açık internet üzerinden paket gönderen birinin istismar edebileceği bir açık değil. Açık, CISA'nın aktif olarak istismar edilen kırılganlıklar kataloğunda değil ve gerçek dünya kullanımı rapor edilmedi. ## Neden Vercel'in Ötesine Geçiyor Vercel Sandbox, her müşterinin kodunu kendi Firecracker mikroVM'sinde çalıştırıyor; bu küçük bir sanal makine ve kendi Linux çekirdeği kopyasına sahip; altyapı çıplak metal Amazon EC2 ana makinelerin üzerinde. Bu mikroVM, bir müşteri ile ana makine arasında ve müşteri ile müşteri arasında duvar görevi görüyor. Açık bu duvarda değil. Ana makinenin çalıştırdığı Linux çekirdeğinin ağ kodunda. pwn.ai, Vercel'in kum havuzunun normal endüstri standartlarının ötesinde sertleştirildiğini ve bulabildiği bir yanlış yapılandırma olmadığını söyledi. Neredeyse her büyük bulut, müşteri iş yüklerini Linux çekirdeğinin aynı katmanında ayırdığı için Vercel, bu katmandaki bir açığın herhangi bir sağlayıcıya değil paylaşılan altyapıya risk oluşturduğunu söyledi. ## Düzeltme ve Düzeltilmiş Sürümler Düzeltme, Red Hat'ten Michael S. Tsirkin tarafından yazılan ve ana hat çekirdeğine birleştirilen tek bir Linux çekirdeği değişikliği, commit 6785011f8b16. Paket kontrol toplamı verisinin çekirdek üzerinde işlem yapmadan önce IPv4 başlığının içine işaret edemeyeceğini kontrol eden bir denetim ekliyor ve bu denetimi ağ kodunda beş yerde uyguluyor. Değişiklik kasıtlı olarak kısmi. Yazarı bunu "derinlemesine savunma önlemi" olarak adlandırıyor ve paketlerin çekirdeğe girme biçiminde daha kapsamlı bir denetimin hâlâ çalışmaya ihtiyacı olduğunu belirtiyor. Bakımcılar düzeltmeyi kararlı çekirdek dallarına geri taşıdı. CVE kaydına göre bunlar her desteklenen daldaki ilk düzeltilmiş sürümler: İlk düzeltilmiş sürüm Linux dağıtımları kendi çekirdeklerini gönderir ve bu tür bir düzeltmeyi sürüm numarasını değiştirmeden eklerler; bu nedenle dağıtımınızın duyurusunu kontrol edin ve düzeltmenin yalnızca uname'den gelen sayıdan değil, ana makinenin gerçekten çalıştırdığı çekirdekte olup olmadığını görün. ## Ne Yapılmalı Ana makine çekirdeğini yukarıdaki düzeltilmiş sürümlerden birine veya düzeltmeyi içeren satıcı derlemesine güncelleyin ve buna yeniden başlatın. Yalnızca bir misafirin çekirdeğini güncellemek ana makineyi düzeltmez. Kaynaklar, henüz güncelleyemiyorsanız bu açık için ayrı bir geçici çözüm vermiyor. Yama yapmanın beklemesi gerektiği durumlarda, genellikle atılabilecek adım bir ihlalin ulaşabileceği şeyi sınırlamaktır. Vercel, ana makine çekirdeklerini güncel tuttuğunu, iç içe sanallaştırmayı devre dışı bıraktığını ve her mikroVM'yi mikroVM sürecine yalnızca ihtiyaç duyduğu izinleri veren Firecracker'ın jailer'ı altında çalıştırdığını söyledi. Bu açık düzeltmez, ancak açığı kullanan bir saldırganın yapabileceği şeyi daraltır. ## 1 Milyon Dolarlık Meydan Okumada Bulundu Açık, Vercel'in ağustos ayında iki hafta süren ve kum havuzundan çıkabilen herkese toplamda **1 milyon dolar** sunan bir meydan okumada bulundu. Hiçbir tek ödeme bu rakama ulaşmadı. Rapor başına en yüksek ödül 50.000 dolardı; Vercel 1.285 rapora 242.000 dolar ödedi ve bu açık tek Kritik bulguydu. pwn.ai, açığı kendi yapay zekâ destekli araştırma sistemi kullanarak üç günde bulduğunu söyledi; model kaynak kodu analizini yaptı ve insan araştırmacılar çalışmayı yönetti. Firma maliyeti API jetonlarında 700 doların altında olduğunu belirtti. Bu, büyük bir dil modelinin gerçek açıkları bulmak ve zincirlemek için kullanılmasına yardımcı olduğu en son örnek oldu; bu yıl başlarında ayrı bir ekip bir model kullanarak OpenAI'de dahili sistemlere ulaştı. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/linux-cekirdeginde-pwnescape-acigi-konuk-sanal-makinelerin-ana-makine-bellegini-okumasina-izin-veriyor Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.