Linux 内核 CVE-2026-99999 可致 KVM 访客逃逸

PWN.AI 研究人员披露 Linux 内核漏洞 CVE-2026-99999：网络校验和元数据可在内核完成校验后改写 IPv4 头，导致 32 字节主机内存信息泄露。该团队称已在自有 KVM 环境中演示了访客到宿主机逃逸，但现有报道未说明受影响内核版本或具体利用条件。Linux 主线内核已于 2026 年 10 月 14 日合并修复补丁，报道未说明各发行版是否已提供回移更新。