Istraživač Paulos Yibelo otkrio je propust u Linux KVM-u koji omogućuje bijeg iz gostujućega virtualnog sustava na glavno računalo. Propust, označen kao CVE-2026-99999 i ocijenjen s 9,3, nazvan je PwnEscape.
Napad se pokreće slanjem posebno oblikovanih IPv4 paketa s neispravnim metapodacima kontrolnog zbroja. Prema Red Hatovu izvješću, iskorištavanje može dovesti do izvršavanja proizvoljnog koda na glavnom računalu, pada sustava ili otkrivanja osjetljivog sadržaja memorije.
Takav scenarij narušava temeljnu izolaciju koju virtualizacija pruža javnim i privatnim oblakima.
