Linux 内核漏洞可导致 KVM 访客逃逸

PWN.AI 研究人员披露 Linux 内核漏洞 CVE-2026-99999。该漏洞可使网络校验和元数据在内核完成校验后改写 IPv4 头，造成 32 字节主机内存信息泄露；研究团队还在自有 KVM 环境中演示了访客到宿主机逃逸。

Linux 已提交修复，相关补丁于 2026 年 10 月 14 日合并至主线内核。

PWN.AI Security Research

https://pwn.ai/blog/pwnescape