Ausbruch aus KVM Gästen

SiebenG · July 8, 2026 at 9:32 AM New

Ausbruch aus KVM-Gästen möglich durch Kernel Bug.

Betrifft Netcup selbst wohl nicht, da sowohl root in dem Gast als auch nested Virtualization vorausgesetzt wird. Viele andere Anbieter haben letzteres aber aktiviert.

https://thehackernews.com/2026/07/16-year-old-linux-kvm-flaw-lets-guest.html?m=1

Debian 13 hat gerade gepatched, alle anderen Distros wohl noch nicht.

m_ueberall · July 8, 2026 at 9:44 AM New

"ITScape" [CVE-2026-46316], das ARM64-Pendant, dürfte diesbezüglich (deutl.) gefährlicher sein als "Januscape" [CVE-2026-53359] …

AccountSuspended · July 8, 2026 at 10:05 AM New

Echt stark wie aktuell ihr diesbezüglich immer seid! Danke

TBT · July 14, 2026 at 6:59 PM New

Hab ich auf Reddit mitbekommen, da beschweren sich manche Kunden von anderen VPS Anbietern, dass ihnen Nested Virtualization deaktiviert wurde. NV ist m.E. eh der falsche Ansatz.

ASS · July 14, 2026 at 9:27 PM New

Tja, da war NC denen wohl voraus, als sie das schon vor Jahren deaktiviert und auch auf Anfrage und mit Aufpreis nicht mehr angeboten haben.