PwnEscape-Lücke: Sicherheit zuerst, wir patchen unsere Systeme

Die Lücke sitzt nicht im Hypervisor selbst, sondern im Netzwerkstack des Linux-Kernels. Mit speziellen Netzwerkpaketen kann ein Gastsystem Checksum-Metadaten so beeinflussen, dass es im Folgeprozess Speicher des Hosts ausliest. Die Forschenden, die PwnEscape entdeckt haben, haben im Labor einen kompletten Escape von der Virtual Machine auf den Host nachgewiesen. Die passende Korrektur wurde Mitte Oktober 2026 in den Upstream-Kernel übernommen.

Virtualisierte Infrastruktur gehört zum Kern unseres Leistungsangebots. Eine Lücke wie PwnEscape zeigt, wie wichtig es ist, Systeme aktuell zu halten. Wir haben die Relevanz zeitnah geprüft und spielen den Fix auf unseren Systemen ein. Das Einspielen der Updates auf den betroffenen Systemen hat keine Einfluss auf den Betrieb unserer Kundensysteme.

Wir nehmen Sicherheit ernst. In solchen Fällen warten wir nicht: Wir handeln dort zügig, wo Handeln nötig ist, und halten die Systeme, auf die unsere Kundinnen und Kunden angewiesen sind, zuverlässig und auf dem aktuellen Stand.