IT之家·· 2 小时前精选AI 评分85
Linux 内核披露 CVE-2026-99999 高危漏洞，或可从虚拟机攻击宿主机
Linux 内核爆出 9.3 分超高危漏洞，可“越狱”虚拟机攻击宿主机
AI 导读
Debian 安全公告披露 Linux 内核漏洞 CVE-2026-99999，攻击者可能利用 IPv4 校验和元数据处理缺陷，从虚拟机客户机突破隔离边界影响宿主机。研究人员称该问题源于 Linux 网络栈对 checksum_start 元数据处理不当，修复已纳入 Linux 6.12.113、6.18.57、7.2.11 和 7.3-rc7。
推荐理由
漏洞涉及 Linux 网络栈缺陷，可能导致恶意虚拟机客户机突破隔离并攻击宿主机；文中给出受影响机制、CVE 编号及已修复内核版本，便于虚拟化与云环境核查升级优先级。
来源：IT之家 · ithome.com