Die Lücke „PwnEscape“ im Netzwerkcode des Linux-Kernels erlaubt KVM-Gästen, den Host zu kompromittieren, fremde VMs zu manipulieren oder das System zum Absturz zu bringen. Erste Cloud-Anbieter spielen Updates ein; Betreiber von KVM-Hypervisoren sollten ebenfalls aktualisieren.