Hacker News· Munksgaard·· 2 小时前精选AI 评分82
PwnEscape：利用 Linux 网络栈校验和缺陷实现 KVM 逃逸（CVE-2026-99999）
PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999)
AI 导读
pwn.ai 披露 CVE-2026-99999，一个 Linux 内核网络栈漏洞可让 guest 控制的校验和元数据在内核完成校验后改写 IPv4 头部，从而读取 32 字节宿主内存，并在自有 KVM 环境中进一步实现 64 字节内核写和 guest-to-host 逃逸。
推荐理由
作者公开了从 Linux 网络栈校验和元数据缺陷到 KVM 逃逸的完整证据链，并区分了实验室验证与生产环境结论。
来源：Hacker News · pwn.ai