据快科技报道，安全研究员 Paulos Yibelo（pwn.ai）披露了一个影响 Linux 内核的高危漏洞，编号 CVE-2026-99999，命名为 PwnEscape，CVSS 评分高达 9.3。该漏洞的发现颇具戏剧性：今年 8 月云服务商 Vercel 举办了一场总奖金最高 100 万美元的沙箱逃逸安全竞赛，问题最终不在 Vercel 的配置上，而是指向了 Linux 内核自身的网络代码。

漏洞的机理在于：虚拟机通过虚拟网卡向宿主机发送数据包时，内核会处理 IPv4 包头的校验和字段；攻击者可以构造校验和相关元数据，使其指向包头中已被检查过的字段，随后修改这些字段，触发越界读取或写入预期范围之外的内存。后果包括系统崩溃、泄露受保护内存内容，直至在宿主机上执行恶意代码。研究员在 Vercel 生产沙箱上实测，每个伪造数据包约可读出 32 字节宿主机内存。

需要说明的是，该漏洞无法从互联网直接远程触发——攻击者必须先在某台虚拟机内获得代码执行权限。但对运行大量不可信租户虚拟机的云服务商与自建虚拟化平台而言，这意味着虚拟机隔离边界可能被穿透，风险不容小视。更值得警惕的是它的"年龄"：内核开发者确认，该缺陷可追溯至 2008 年发布的 Linux 2.6.27，在各大发行版中潜伏了整整 18 年。

修复补丁已合入 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.57、7.2.11 等稳定版本，负责该子系统的维护者 Michael S. Tsirkin 表示这只是额外的防护措施，对入站数据包元数据的更全面校验仍需等待后续补丁。对企业的建议很直接：凡承载虚拟化负载的宿主机，应在最近的维护窗口优先安排内核升级，并同步关注所在云服务商的修复进度。

来源：快科技