#vulnerability disclosure

PWN.AI 研究人员披露 Linux 内核漏洞 CVE-2026-99999：网络校验和元数据可在内核完成校验后改写 IPv4 头，导致 32 字节主机内存信息泄露。该团队称已在自有 KVM 环境中演示了访客到宿主机逃逸，但现有报道未说明受影响内核版本或具体利用条件。Linux 主线内核已于 2026 年 10 月 14 日合并修复补丁，报道未说明各发行版是否已提供回移更新。

Node.js 项目发布了多项安全更新，修复了多个漏洞，其中包括一个影响使用 Brotli 压缩的程序的远程代码执行漏洞。musl libc 项目同时公布了一个越界写漏洞，该漏洞可能被用于远程代码执行，但报道明确指出这一点尚未得到演示。该消息本身是一篇简讯，链接到相关公告，未给出受影响的具体版本号或修复版本。