Linux内核曝CVE-2026-99999高危漏洞

发生了什么

据IT之家报道，Debian在最新安全公告中披露Linux内核存在关键漏洞CVE-2026-99999，CVSS 3.1评分高达9.3分。该漏洞源于网络栈对延迟校验和处理不当，攻击者可利用IPv4校验和元数据校验缺陷，从虚拟机客户机突破隔离边界影响宿主机。具体而言，异常checksum_start元数据可能导致skb_checksum_help()改写IPv4头字段，使内核误判头部长度并读取或写入宿主机内存。上游补丁已在Linux 6.12.113、6.18.57、7.2.11及7.3-rc7等版本中修复，建议虚拟化及云用户尽快升级。