PwnEscape：Linux 爆 9.3 分严重漏洞，一台 VPS 可能攻陷整台宿主机｜CVE-2026-99999

小众软件2026-10-19 16:100 次浏览

Linux 又出现了一个严重安全漏洞。

近日，安全研究人员公开了一个名为 PwnEscape 的 Linux 内核漏洞，编号 CVE-2026-99999，CVSS 评分高达 9.3 分（满分 10 分）。

这个漏洞最危险的地方在于：攻击者可能从一台普通虚拟机（VPS）中逃逸，获得宿主机的 root 管理员权限。

简单的说，攻击者能利用一台 VPS，直接控制底层物理服务器，并且研究人员已经在测试环境中成功实现了这一攻击。

CVE-2026-99999

这个漏洞的编号也很有意思：CVE-2026-99999，末尾是五个连续的 9。

虽然看起来像是随手填写的测试编号，但它确实是正式分配的 CVE 编号。

CVE 编号由年份和唯一标识序列组成，其中 2026 代表编号年份，99999 是分配的序列号。

至于为什么恰好是五个 9，目前还没有公开解释。

PwnEscape 的问题出在 Linux 内核的 IPv4 网络数据包处理过程中：通过发送特殊构造的网络数据包，可以让 Linux 内核修改已经验证过的数据包头部，从而读取原本不应该访问的宿主机内存。

更严重的是，研究人员进一步利用这个问题，在自己的 KVM 测试环境中成功执行了宿主机上的代码，并获得 root 权限。

这意味着，一旦攻击者成功利用漏洞控制宿主机，同一台物理服务器上的其他 VPS 也可能受到影响。

该漏洞是 Linux 内核网络代码中的问题，已在如下内核中修复：

建议尽快备份重要数据。

漏洞主要涉及宿主机，普通 VPS 用户无法通过升级自己虚拟机内的 Linux 内核，修复宿主机本身的漏洞。

需要等待服务器端更新内核。如果不确定是否修复，可以提交工单询问是否已经修复 CVE-2026-99999。

毕竟，VPS 可以重新购买，丢失的数据可不一定能找回来。

这个漏洞还有一个有趣的背景。

PwnEscape 最初是在 Vercel 举办的 100 万美元 Sandbox 安全挑战中被发现的。

安全研究人员 Paulos Yibelo 使用 AI 辅助安全研究工具，仅用三天就发现了这个 Linux 内核漏洞。

研究人员随后在 Vercel 的生产沙箱环境中验证了宿主机内存泄露问题，并在自己的 KVM 测试环境中成功获得宿主机 root 权限。

原文：https://www.appinn.com/pwnescape-cve-2026-99999/

相关链接：