The Register·· 5 小时前精选AI 评分77
Linux KVM 漏洞 PwnEscape 被评为严重级，或可实现客户机到宿主机逃逸
Linux KVM guest-host escape rated critical, may represent a new way to attack penguin-powered networking
AI 导读
Linux KVM 客户机到宿主机逃逸漏洞 PwnEscape 被评为 9.3 级严重漏洞，并登记为 CVE-2026-99999，可能由少量格式错误的 IPv4 数据包触发。Red Hat 分析称其潜在影响包括宿主机任意代码执行、系统崩溃导致拒绝服务和敏感内存信息泄露；Linux 内核已开发修复，正进入 Debian、RHEL 和 Ubuntu 等发行版。
推荐理由
该漏洞可能突破虚拟机与宿主机隔离边界，影响代码执行、拒绝服务和内存信息泄露；上游已开发修复并向主要发行版扩散，适合相关团队评估 KVM 暴露面与补丁优先级。
来源：The Register · theregister.com