Linux 核心漏洞「PwnEscape」(CVE-2026-99999):虛擬機器可逃逸至主機執行惡意程式
Linuxカーネルの深刻な脆弱性「PwnEscape」(CVE-2026-99999)、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性
重點導讀
PwnEscape(CVE-2026-99999)是一個嚴重的 Linux 核心漏洞,允許攻擊者從 KVM 虛擬機器逃逸至主機並執行惡意程式。
- 嚴重度:CVSS 9.3,評為「Critical」。
推薦理由
此漏洞已被多家雲服務商確認,提醒使用者及時檢查虛擬機器安全配置,並關注廠商補丁發布進度。請及時評估風險並更新系統。
信源出處publickey1.jp
Linuxカーネルの深刻な脆弱性「PwnEscape」(CVE-2026-99999)、ゲストの仮想マシンからホスト側Linux OSに不正なコードを実行できる可能性
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論,請前往原始網站。
來源: Publickey (日系頂級架構誌) (publickey1.jp)
開啟原文