Linux 内核网络栈漏洞 CVE-2026-99999 可实现 KVM 逃逸
研究人员在 Linux 内核网络栈中发现 CVE-2026-99999（代号 PwnEscape），攻击者可通过精心构造的数据包在主机内核校验 IPv4 头之后改写其长度字段，从而造成主机内存泄露，并在研究人员控制的系统上实现主机崩溃和 root 级代码执行。
为什么值得看：文章拆解了校验和卸载环节中客户机可控元数据改写 IPv4 头的路径，并说明补丁只在五个校验和完成点加了校验。
#Linux 内核
CSO Online精选AI 评分8282
Debian 安全公告 (DSA)AI 评分3030 Debian 发布 DSA-6568-1 linux 安全更新
Debian 发布安全公告 DSA-6568-1，为 linux 软件包提供安全更新。公告未在提供内容中说明具体漏洞编号、受影响版本区间及修复版本。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8911-1：Linux kernel (OEM) 修复多个子系统漏洞
Ubuntu 发布 USN-8911-1，修复 Linux kernel (OEM) 中多个安全漏洞，涉及硬件加密设备驱动、NVIDIA Tegra 内存控制器驱动、网络驱动、USB 核心驱动、GFS2/OCFS2/SMB 文件系统、IPv4/IPv6 网络、Netfilter、Open vSwitch、SCTP、TIPC 等子系统。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8887-3：Linux kernel 多子系统漏洞修复（含 CVE-2023-20585）
Ubuntu 发布 USN-8887-3，修复 Linux kernel 在 ARM64、x86、IOMMU、GPU、蓝牙、TPM 等多个子系统中的安全缺陷，攻击者可能借此破坏系统。
Ubuntu 安全公告 (USN)AI 评分2222 Ubuntu USN-8875-2：Linux kernel (NVIDIA) 修复多个漏洞（含 CVE-2022-3114）
Ubuntu 发布 USN-8875-2，更新 Linux kernel (NVIDIA) 修复多个安全漏洞，其中 CVE-2022-3114 为 i.MX 时钟驱动在内存分配失败时引发的空指针解引用，本地攻击者可借此造成系统崩溃（拒绝服务）。该更新还修正了 UAPI、ARM32/ARM64、x86、块层、蓝牙、GPU 驱动等多个子系统中的缺陷。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 发布 USN-8903-2：Linux kernel 多子系统漏洞修复更新
Ubuntu 发布 USN-8903-2，修复 Linux kernel 在 ARM32、ARM64、x86 等多架构及 GPU、USB、网络、文件系统等大量子系统中的安全缺陷。攻击者可能利用这些漏洞入侵系统，更新已提供修正版本。
Ubuntu 安全公告 (USN)AI 评分2222 USN-8905-2：Linux kernel (GCP) 多个子系统漏洞修复
Ubuntu 发布 USN-8905-2，修复 Linux kernel (GCP) 中发现的多个安全漏洞，攻击者可能借此入侵系统。更新涉及 ARM32/ARM64、x86、GPU、USB、网络、文件系统、蓝牙、IPv4/IPv6 等大量子系统。公告未披露具体 CVE 编号、CVSS 分数及利用状态。