Linux 内核严重漏洞 PwnEscape 允许虚拟机读取宿主机内存

安全公司 pwn.ai 的研究者 Paulos Yibelo 披露 Linux 内核网络代码中的严重漏洞 CVE-2026-99999（代号 PwnEscape），可从虚拟机读取宿主机内存，该问题在 Vercel 生产沙箱上得到演示并经 Vercel 确认。每个数据包可带回约 32 字节宿主机内存，两个特制数据包即可使宿主机崩溃并拖垮其上的所有沙箱；崩溃与代码执行仅在研究者按 Vercel 配置搭建的机器上复现，研究者称这不是对任何厂商生产环境取得 root 命令执行的声明。修复为内核提交 6785011f8b16，作者称其属于纵深防御措施，已回移到 5.10.272、6.6.159、6.12.113 等稳定分支。CVE 记录评为 9.3 分（Critical），攻击向量为本地，攻击者需已在客户机内运行代码，尚无实际攻击报告。