IT之家 · ITHome

Linux 内核漏洞获评 9.3 分,或危及虚拟机宿主机

据报道,Debian 披露 Linux 内核漏洞 CVE-2026-99999,CVSS 3.1 评分为 9.3。问题涉及 IPv4 校验和元数据处理,恶意客户机可能突破虚拟机隔离边界。研究人员称,已在受控实验中借此实现宿主机内存写入及代码执行。

来源发布: 简报整理:
Linux 内核漏洞获评 9.3 分,或危及虚拟机宿主机
配图来源 · IT之家 · ITHome

值得关注

  • 01

    缺陷位于宿主机的 Linux 网络栈,而非 KVM 本身。

  • 02

    上游已提供修复补丁,报道建议相关机构尽快升级至已修复的内核版本。

为什么值得关注

若被利用,该漏洞可能影响云平台和多租户沙箱中的宿主机安全。

原始来源阅读原文 · IT之家 · ITHomewww.ithome.com

摘要经 AI 整理,详情请参阅原文。 编辑与来源说明