Passed zum WE mal wieder ein ganz großer Hammer: Ein Guest-to-Host KVM Escape per VirtIO.
https://lore.kernel.org/linux-cve-announce/2026101533-CVE-2026-99999-beee@gregkh/T/#u
Und hier ein paar Details: https://pwn.ai/blog/pwnescape
Da gibt's wohl bei Netcup am Wochenende eine Reboot-Party 
Fixes für Debian bislang nur für unstable (https://security-tracker.debian.org/tracker/CVE-2026-99999)
Edit: Debian stable ist jetzt gepatched.
Und hier ein paar Details: https://pwn.ai/blog/pwnescape
Gab ja im längsten unlängst 'ne Diskussion dass KI nicht intelligent ist. Ich bleibe dabei, dass das eine philosophische Diskussion ist, denn in Praxis können mit KI eben solche Angriffsvektoren gefunden werden was die intelligentesten Humans über Jahre nicht schafften.
Aus der Quelle von SiebenG :
We used Omega-Pwn, pwn.ai's experimental research harness combining our custom security architecture and automation with elements of OmegaClaw, developed by researchers at SingularityNET and BGI Labs for this ambitious project. Compared to traditional LLM harnesses, it enabled longer research horizons, persistent campaign state, parallel collaborative investigations, and the accumulation of hypotheses, failed experiments, and evidence across complex research sessions.
Humans led the research, framing the hard questions, engineering workflows, and directing investigations. GPT-5.6 Sol served as the primary reasoning engine for source-level analysis, exploring attack paths, and challenging assumptions. Omega-Pwn bridged human intuition and contextual insight with the analytical capabilities of advanced LLMs.
As far as we know, PwnEscape exposes an entirely new class of attacks in Linux networking: untrusted checksum metadata can rewrite security-sensitive packet fields after the kernel has already validated and acted on them, undermining assumptions across the networking stack far beyond the original VM escape.
Nur damit ihr bescheid wisst: Das Thema ist uns bekannt und wir arbeiten schon seit ein paar Stunden dran.
... und ja, es schaut danach aus, dass wir alles rebooten müssen - und das in den nächsten Stunden - sobald wir alles sauber getestet haben.
