CVE-2026-99999(PwnEscape) — Linux 커널 취약점으로 VM 탈출 가능, VPS 사업자 긴급 대응

Vercel이 개최한 100만 달러 규모의 Sandbox 해킹 챌린지에서 Linux 커널의 치명적인 취약점이 발견됨. 보안 연구자 Paulos Yibelo(pwn.ai)가 발견했으며, CVE-2026-99999(PwnEscape)로 등록됨.

• 원인: Linux 커널의 IPv4 네트워크 처리 과정에서 잘못된 체크섬 메타데이터(checksum_start)를 검증하지 않아, VM 내부에서 조작한 네트워크 패킷이 호스트 커널의 메모리 손상을 유발할 수 있음.
• 피해: 호스트 메모리 유출, 호스트 전체 크래시(DoS), 호스트 관리자 권한 코드 실행까지 가능. 공격자가 VM 격리를 벗어나면 동일 물리 서버의 다른 고객 VM과 데이터도 위험해질 수 있음.
• 검증: Vercel 실제 운영 환경에서 호스트 메모리 유출이 재현됐으며, 호스트 크래시와 코드 실행은 연구자의 KVM·Firecracker 테스트 환경에서 재현됨.
• 영향 대상: 취약한 Linux 호스트 커널과 virtio-net/TAP 네트워크 경로를 사용하는 KVM 기반 VPS·클라우드 사업자, Firecracker 기반 서버리스·AI 코드 실행 샌드박스, 자체 VM 호스팅 환경.
  게스트 OS의 커널을 업데이트하는 것만으로는 호스트 취약점을 해결할 수 없음.
• 업계 파장: 일본 사쿠라 인터넷은 10월 16일부터 모든 리전의 신규 VPS 신청, 스케일업, 사용자 ISO 설치 및 클라우드 마이그레이션을 일시 중단함. 사쿠라 클라우드 역시 신규 프로젝트 생성을 중단했으며, 호스트 유지보수를 예고함.
• 대응: 클라우드 사업자는 호스트 커널 보안 패치를 적용해야 함. 자체 KVM 서버 운영자도 패치 여부를 확인해야 하며, 서비스 구성에 따라 호스트 재부팅이 필요할 수 있음.

특히 이 취약점은 KVM 하이퍼바이저 자체가 아닌 호스트 Linux의 네트워크 스택에서 VM 격리가 우회된 사례라는 점에서 주목할 만함. VM에 직접적인 호스트 접근 권한이 없더라도, 공유하는 네트워크 처리 경로를 통해 공격이 가능했음.

참고로 AWS는 EC2·Lambda·Fargate 등 자사 관리형 컴퓨팅 서비스가 영향을 받지 않는다고 공지함.