KVM逃逸+Linux内核漏洞+CVE-2026-99999拆解：32字节泄露，打穿虚拟机边界

Linux 内核 IPv4 网络栈漏洞 PwnEscape（CVE-2026-99999，cve.org 评分 9.3）可让虚拟机 guest 读取宿主内存，修复已于 2026-10-14 进入内核主线。该漏洞由研究者 Paulos Yibelo（PWNAI Research）在 Vercel 百万美元 Sandbox 挑战中提交，是 1285 份报告中唯一被认定的 Critical，Vercel 称宿主内存泄露已在自家生产沙箱演示。机制上，guest 经 virtio 提供校验和元数据，宿主延迟写回时未随以太网头跳过重新对齐，IPv4 头长度字段被改写后 32 字节越界读到的宿主内存以 IP options 形式发出；崩溃宿主与以 root 执行代码仅在研究者自有 KVM 和 Firecracker 环境演示。