Sicherheitsforschern ist es gelungen, eine kritische Schwachstelle im Linux-Kernel zu identifizieren, die es ermöglicht, aus virtuellen Maschinen auszubrechen und damit auf den Host-System oder andere VM-Instanzen zuzugreifen. Die Lücke, genannt PwnEscape, betrifft den Netzwerk-Stack des Linux-Kernels und wird von Sicherheitsexperten als Teil einer neuen Klasse von Sicherheitsmängeln eingestuft, die bislang nicht ausreichend beachtet wurde.
Dies ist eine Bedrohung von hohem Risiko für alle Cloud-Computing-Anwender. In Cloud-Umgebungen wie AWS, Azure oder anderen Providern teilen sich mehrere Kunden Server und Infrastruktur. Falls ein Angreifer diese Lücke nutzen könnte, um aus einer gehosteten VM auszubrechen, könnte er möglicherweise auch auf andere Kundensysteme zugreifen oder sogar Daten von anderen Mandanten abgreifen. Das stellt eine erhebliche Gefährdung der Datensicherheit dar.
Die Entdecker haben bereits Details zu diesem Exploit öffentlich gemacht und zeigen die technische Machbarkeit des Angriffs. Dies bedeutet, dass eine schnelle Reaktion erforderlich ist, bevor Cyberkriminelle diese Technik in grosser Skala ausnutzen. Linux-Kernel-Betreuer werden entsprechende Patches entwickeln und verteilen, aber dies braucht Zeit.
Für KMU mit Servern in Cloud-Infrastrukturen ist dies ein kritisches Signal: Kontaktieren Sie Ihren Cloud-Anbieter und fragen Sie nach Sicherheitsmassnahmen gegen PwnEscape. Der Provider sollte bereits an Patches oder Isolation-Massnahmen arbeiten. Parallel sollten Unternehmen ihre Netzwerk-Monitoring-Systeme überprüfen und auf verdächtige VM-zu-VM-Kommunikation achten. In kritischen Szenarien kann eine temporäre Isolation von besonders sensitiven Systemen oder ein Wechsel zu virtualisierten Umgebungen mit stärkeren Isolation-Mechanismen erwogen werden.