Linux KVM曝PwnEscape关键漏洞
发生了什么
据The Register报道，研究员Paulos Yibelo发现Linux KVM存在名为PwnEscape的关键漏洞（CVE-2026-99999），评级为9.3。该漏洞允许Guest通过发送畸形IPv4包逃逸至Host，可能导致主机任意代码执行、拒绝服务或敏感内存泄露。Yibelo指出这代表了一种新的攻击类别，利用不可信的校验和元数据重写安全相关字段。目前上游已修复，补丁正进入Debian、RHEL等发行版。AWS称其Elastic Compute Cloud不受风险影响。
- CVE编号
- CVE-2026-99999
- 安全评级
- 9.3 (Critical)
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口