CSO Online·· 2 天前精选AI 评分82
Linux 内核网络栈漏洞 CVE-2026-99999 可实现 KVM 逃逸
KVM escape exposes broader attack surface in Linux networking
AI 导读
研究人员在 Linux 内核网络栈中发现 CVE-2026-99999（代号 PwnEscape），攻击者可通过精心构造的数据包在主机内核校验 IPv4 头之后改写其长度字段，从而造成主机内存泄露，并在研究人员控制的系统上实现主机崩溃和 root 级代码执行。
为什么值得看
文章拆解了校验和卸载环节中客户机可控元数据改写 IPv4 头的路径，并说明补丁只在五个校验和完成点加了校验。
来源：CSO Online · csoonline.com