Warum Ihr Scanner Sie nicht vor einem „IPv6 Frag Escape“ warnt

IPv6 Frag Escape (CVE-2026-53362) verwandelt einen nicht privilegierten Prozess innerhalb eines Containers in einen Root-Prozess auf dem zugrunde liegenden Host. Ein kleiner Fehler bei der Fragmentierungsabrechnung im IPv6-Ausgabepfad des Kernels führt zu einem zu kleinen Socket-Puffer; der darauf folgende Kopiervorgang beschädigt den Kernel-Speicher, und der Prozess nutzt diesen Fehler aus, um eine interaktive Root-Shell zu erlangen, schreibt dabei seine eigenen Anmeldedaten und deaktiviert SELinux, während „getenforce“ weiterhin „enforcing“ meldet. Auf der Festplatte ändert sich nichts. Als dieser Bericht ausgestrahlt wurde, gab es noch keine CVE-Nummer und keinen Hinweis für Scanner, während ein getesteter öffentlicher Proof-of-Concept auf Enterprise Linux 10 bereits Root-Zugriff auf den Host ermöglichte. In diesem Live-Stream erläutern wir, wie der Escape die Containergrenze überschreitet, warum EL10-Container-Hosts besondere Aufmerksamkeit verdienen und was zu tun ist, wenn funktionierender Exploit-Code schneller voranschreitet als der übliche Schwachstellenprozess.