Alerte maximale dans le cloud : une faille critique de Linux menace l’étanchéité des serveurs

Introduction
Une faille critique du noyau Linux, nommée PwnEscape, compromet l’isolation des machines virtuelles sous KVM, poussant les hébergeurs à réagir d’urgence.

Points clés
- Gravité élevée : PwnEscape obtient une note de 9,3/10, indiquant un risque majeur pour la sécurité des environnements virtualisés.
- Impact sur KVM : La vulnérabilité permet potentiellement à un attaquant de sortir du confinement d’une VM et d’accéder au système hôte, brisant ainsi l’isolation fondamentale des serveurs.
- Réactions immédiates : De nombreux fournisseurs d’hébergement ont déjà déployé des correctifs temporaires ou des mesures d’atténuation en attendant une mise à jour officielle du noyau.