Linux曝CVE-2026-99999高危漏洞
发生了什么
据DoNews·快讯报道，Debian于10月17日发布安全公告，披露Linux内核存在CVSS 3.1评分9.3的关键漏洞CVE-2026-99999。该漏洞源于IPv4校验和元数据处理缺陷，攻击者可在KVM等虚拟化环境中利用恶意客户机触发skb_checksum_help()异常改写IPv4头部，造成宿主机内存越界读写及代码执行。上游已在Linux 6.12.113、6.18.57、7.2.11及7.3-rc7中修复。
- CVSS评分
- 9.3
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- DoNews·快讯自动改写／传播记录
Linux内核曝高危漏洞CVE-2026-99999，可致虚拟机逃逸
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口