Linux藏了18年的漏洞！虚拟机锁不住：能读宿主机内存

📋总体概括

Linux内核被曝高危漏洞CVE-2026-99999（PwnEscape），CVSS评分9.3，潜伏约18年。该漏洞由pwn.ai安全研究员Paulos Yibelo在Vercel今年8月举办的沙箱逃逸安全竞赛中发现，竞赛奖金池最高100万美元。漏洞出在Linux内核IPv4数据包校验和处理代码，攻击者可通过网卡发包构造错误校验和元数据，触发内存越界读写，从虚拟机逃逸并访问宿主机内存，对云计算隔离安全构成重大威胁。