Výskumník chybu objavil počas bezpečnostnej výzvy služby Vercel Sandbox. Podľa jeho zistení môže virtuálny stroj odoslať špeciálne pripravené sieťové pakety s chybnými údajmi o kontrolnom súčte. Hostiteľský Linux tým môže nesprávne spracovať hlavičku paketu a narušiť vlastnú pamäť. Hoci sa útok prejavuje pri virtualizácii cez KVM alebo Firecracker, príčina sa nachádza v sieťovom kóde jadra Linuxu, nie priamo v KVM.
Dôsledky sa líšia podľa podmienok útoku. Vercel potvrdil, že výskumník na jeho produkčných sandboxoch predviedol únik časti pamäte hostiteľského servera. Pád hostiteľa a spustenie príkazov s najvyššími oprávneniami predviedol na vlastných strojoch s KVM a Firecrackerom. Vercel uvádza, že v rámci výzvy nebol preukázaný prístup k zákazníckym dátam.
Záznam zraniteľnosti uvádza závažnosť 9,3 bodu z desiatich. Red Hat hodnotí dopad na svoje produkty stupňom „important“ a skóre 8,8, keďže pri svojej konfigurácii odlišne posudzuje potrebné oprávnenia útočníka. Rozdiel v skóre nemení základný problém: na ohrozenom hostiteľovi môže dôjsť k úniku pamäte, výpadku alebo potenciálne k spusteniu kódu.
Najväčšie riziko sa týka prevádzkovateľov, ktorí na spoločných serveroch spúšťajú virtuálne stroje či izolované úlohy nedôveryhodných používateľov. Neznamená to, že je zraniteľná každá cloudová služba. AWS napríklad uvádza, že jeho spravované služby EC2, Lambda a Fargate touto chybou zasiahnuté nie sú; upozornenie smeruje najmä k zákazníkom, ktorí si dotknuté virtuálne stroje spravujú sami.
Oprava bola prijatá do hlavného vývojového stromu linuxového jadra a dodávatelia distribúcií pripravujú alebo vydávajú vlastné aktualizované balíky. AWS už zverejnil opravené verzie jadra Amazon Linuxu a odporúča po aktualizácii hostiteľa reštartovať. Správcovia iných systémov by sa mali riadiť bezpečnostným oznámením svojej distribúcie; samotné číslo verzie jadra nemusí spoľahlivo ukázať, či dodávateľ opravu spätne zapracoval.