产业观察
Linux藏了18年的漏洞！虚拟机锁不住：能读宿主机内存
📋总体概括
Linux内核被曝潜伏18年的高危漏洞PwnEscape（CVE-2026-99999），CVSS评分9.3，由pwn.ai研究员Paulos Yibelo在Vercel今年8月举办的百万美元安全竞赛中发现。漏洞藏于内核IPv4数据包校验和处理代码，攻击者可借虚拟机网卡发包触发内存越界读写，实现虚拟机逃逸并访问宿主机内存，直接威胁云计算隔离体系。
⚡关键信息
- ▸Linux内核高危漏洞CVE-2026-99999（PwnEscape），CVSS评分9.3，潜伏时间长达18年
- ▸漏洞由pwn.ai安全研究员Paulos Yibelo发现，源于Vercel今年8月举办的安全竞赛，奖金池最高100万美元
- ▸漏洞位于内核IPv4校验和处理代码，可被诱导触发内存越界读写
- ▸攻击者可从虚拟机逃逸到宿主机，直接读取底层内存，威胁云服务隔离机制
🔥犀利点评
真正的警示不是漏洞本身，而是发现方式：一家云厂商的百万美元众测奖金，干成了18年社区审计没干成的事。Linux内核千行代码里这种逻辑坑不会是最后一个，云计算的隔离地基远比厂商宣传的脆弱。对车企们狂吹的云上智驾数据平台，这也是一记闷棍。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →