嵌入式微处理器· 快科技/知微·· 23 小时前精选AI 评分62
Linux 内核曝出潜伏 18 年的虚拟机逃逸漏洞 CVE-2026-99999，补丁已合入多个稳定版本
Linux藏了18年的漏洞！虚拟机锁不住：能读宿主机内存
AI 导读
Linux 内核被曝高危漏洞 CVE-2026-99999（CVSS 9.3），命名为 PwnEscape，由 pwn.ai 研究员 Paulos Yibelo 在 Vercel 举办的沙箱逃逸竞赛中发现，可让攻击者从虚拟机逃逸读取宿主机内存，Vercel 称每个包约泄露 32 字节。
推荐理由
原文说明了漏洞成因、利用前提和已合入的修复版本，运维和云安全人员可据此评估自身风险与升级优先级。
来源：嵌入式微处理器 · mp.weixin.qq.com