Уязвимость PwnEscape в ядре Linux: Contabo перезагружает все VPS и VDS

⚡ Главное за 5 секунд - Contabo уведомила клиентов о критической уязвимости ядра Linux под названием PwnEscape с оценкой CVSS 9,3. - Проблема затрагивает хосты всех VPS и VDS провайдера — компания инициировала перезагрузку. - В доступном фрагменте уведомления не названы ни CVE-идентификатор, ни конкретные версии ядра, ни механизм эксплуатации. ### 🔍 Что обнаружено Contabo опубликовала для клиентов статью-уведомление о критической уязвимости ядра Linux, которая получила имя PwnEscape и оценку CVSS 9,3 по шкале CVSS (9,0–10,0 — критический уровень). По формулировке из уведомления, проблема затрагивает хосты всех VPS и VDS провайдера, а не отдельные гостевые системы, поэтому реакция идёт на уровне инфраструктуры — перезагрузка хостов. Публичных подробностей — CVE, точных границ уязвимых версий ядра, условий эксплуатации — в приведённом фрагменте нет. Механика воздействия в доступном тексте не раскрыта: описывается только сам факт критической уязвимости ядра и её охват — все хосты VPS и VDS. Ключевое, что следует из уведомления: исправление применяется на стороне хоста, а не через патч внутри каждой виртуалки, отсюда и перезагрузка как способ перевести машины на исправленное ядро. Клиентам, чьи сервисы размещены на этих VPS/VDS, стоит исходить из того, что перезагрузка затронет их инстансы, — точный график и порядок работ в уведомлении, судя по фрагменту, не детализированы. ### 💡 Почему это важно Для VPS-хостинга уязвимость ядра — это история про общий периметр: на одном физическом хосте живут десятки виртуалок, и дыра в ядре хоста по определению не является проблемой одного арендатора. Оценка CVSS 9,3 переводит эпизод в категорию «критично», а рассылка уведомлений клиентам и принудительная перезагрузка показывают, что провайдер не стал откладывать работы до планового окна обслуживания. Что именно эксплуатируется и насколько широко — из доступного текста не следует, поэтому до появления CVE и технических деталей единственный подтверждённый факт остаётся таким: Contabo закрывает PwnEscape на уровне хостов всех своих VPS и VDS.