pwn.ai披露Linux内核KVM逃逸漏洞
热点事件持续更新
pwn.ai披露Linux内核KVM逃逸漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全研究团队 pwn.ai 披露 Linux 内核网络栈漏洞 CVE-2026-99999：guest 控制的校验和元数据可在内核完成校验后被改写 IPv4 头部，从而读取 32 字节宿主内存。pwn.ai 称，在自有 KVM 环境中进一步实现了 64 字节内核写和 guest-to-host 逃逸，并在其自有的 Linux 6.12 和 7.x 主机上确认了宿主可用性故障。 该漏洞的修复补丁已于 2026 年 10 月 8 日进入 net.git，10 月 14 日合并进 Linus 主线树。pwn.ai 表示，其披露的第一部分聚焦公开的内核修复和自有主机上的证据。
AI 根据报道生成 · 1 小时前更新
最新进展10月18日 02:28
PwnEscape：利用 Linux 网络栈校验和缺陷实现 KVM 逃逸（CVE-2026-99999）报道时间线
沿着报道，了解事件的不同侧面。
10月18日
- Hacker News精选PwnEscape：利用 Linux 网络栈校验和缺陷实现 KVM 逃逸（CVE-2026-99999）
pwn.ai 披露 CVE-2026-99999，一个 Linux 内核网络栈漏洞可让 guest 控制的校验和元数据在内核完成校验后改写 IPv4 头部，从而读取 32 字节宿主内存，并在自有 KVM 环境中进一步实现 64 字节内核写和 guest-to-host 逃逸。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。