产业观察🔥7.0
Linux藏了18年的漏洞！虚拟机锁不住：能读宿主机内存
📋总体概括
Linux内核被曝高危漏洞CVE-2026-99999，CVSS评分9.3，代号PwnEscape，由pwn.ai研究员Paulos Yibelo发现。该漏洞潜伏18年，位于内核IPv4校验和处理代码中，攻击者通过构造恶意校验和元数据触发内存越界读写，可从虚拟机逃逸并访问宿主机内存。漏洞源于云服务商Vercel今年8月举办的安全竞赛，该竞赛设置最高100万美元奖金池，任务是从隔离环境逃逸。此漏洞对云计算多租户隔离构成直接威胁。
⚡关键信息
- ▸Linux内核漏洞CVE-2026-99999获CVSS 9.3高分，代号PwnEscape，藏匿18年才被发现
- ▸漏洞可让攻击者从虚拟机逃逸，直接读取宿主机内存，威胁云计算隔离机制
- ▸pwn.ai安全研究员Paulos Yibelo在Vercel安全竞赛中发现该漏洞
- ▸突破口是内核IPv4数据包校验和处理代码，恶意构造可触发内存越界读写
- ▸Vercel为竞赛设置最高100万美元（约669万元人民币）奖金池
🔥犀利点评
一个活了18年的内核漏洞，靠厂商撒钱办黑客竞赛才被挖出来，这本身就说明常规审计已经失灵。虚拟机逃逸是云安全的命门，多租户架构下宿主机一破就是一片客户全裸。校验和这种基础网络代码烂了18年，说明Linux内核的安全债比厂商营销里的「企业级安全」要厚得多。悬赏挖洞有效，但不能只靠运气。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →