IT之家 · ITHome
Linux 内核漏洞获评 9.3 分,或危及虚拟机宿主机
据报道,Debian 披露 Linux 内核漏洞 CVE-2026-99999,CVSS 3.1 评分为 9.3。问题涉及 IPv4 校验和元数据处理,恶意客户机可能突破虚拟机隔离边界。研究人员称,已在受控实验中借此实现宿主机内存写入及代码执行。
来源发布: 简报整理:

值得关注
- 01
缺陷位于宿主机的 Linux 网络栈,而非 KVM 本身。
- 02
上游已提供修复补丁,报道建议相关机构尽快升级至已修复的内核版本。
为什么值得关注
若被利用,该漏洞可能影响云平台和多租户沙箱中的宿主机安全。
原始来源阅读原文 · IT之家 · ITHomewww.ithome.com
摘要经 AI 整理,详情请参阅原文。 编辑与来源说明


