AnswersPublished24 sources
PwnEscape blottar en risk i Linux som kan bryta VM-isolering
PwnEscape (CVE 2026 99999) har CVSS 3.1 poängen 9,3, klassad som kritisk. Sårbarheten kan låta kod i en virtuell maskin läsa värdens minne.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- PwnEscape (CVE 2026 99999) har CVSS 3.1 poängen 9,3, klassad som kritisk. Sårbarheten kan låta kod i en virtuell maskin läsa värdens minne.
- Felet finns i Linux kärnans gemensamma nätverkskod. Felaktiga kontrollsummemetadata kan ändra ett IPv4 pakethuvud efter validering, så att fragmenteringskod läser utanför paketets logiska datagräns.
- Åtgärdade stabila kärnversioner är 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 och 7.2.11.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the critical, CVSS 9.3 Linux networking-stack vulnerability PwnEscape (CVE-2026-99999), how does guest-controlled virtio checksum-of. Article summary: PwnEscape (CVE-2026-99999) is reported as a critical, CVSS 3.1 9.3 Linux networking-stack vulnerability that can let code inside a guest VM cross the guest–host isolation boundary, disclose host memory, and potentially c. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
PwnEscape (CVE-2026-99999) är en kritisk sårbarhet i Linux-kärnan med CVSS 3.1-poängen 9,3. Den berör behandlingen av IPv4-paket: metadata från en virtuell maskins nätverkstrafik kan få värdkärnan att ändra ett pakethuvud efter att det har validerats. Senare kan kärnan lita på det ändrade huvudet när paketet delas upp i fragment. Den rapporterade risken sträcker sig från att läsa ut värdminne till en gäst-till-värd-attack som demonstrerats i en testmiljö. 4
8
23
Så kan metadata leda till läsning utanför paketet
Nätverksutrustning kan använda metadata för så kallad checksum offload – en funktion där en del av kontrollsummearbetet skjuts upp. I PwnEscape kan felaktiga eller opålitliga metadata nå IPv4-stacken. När kontrollsumman färdigställs kan kärnan då skriva över en del av ett pakethuvud som redan har behandlats. Den accepterade rättningen lägger till en kontroll av checksum_start innan kontrollsumman färdigställs. 19
23
Därmed uppstår en skillnad mellan vad kärnan först validerar och vad den senare använder. Fragmenteringskoden utgår från det ändrade IPv4-huvudet när den avgör hur mycket av huvudet som ska kopieras. I det rapporterade testfallet behandlades huvudet som 60 byte, trots att paketets logiska data bara omfattade 28 byte. Skillnaden på 32 byte kom från minne utanför paketets logiska datagräns. Det beskriver just det testfallet – det innebär inte att varje paket läcker exakt 32 byte. 18
Varför felet kan hota isoleringen mellan virtuella maskiner
Felet finns i Linux-kärnans nätverksstack, inte i KVM:s hypervisorkod. Det spelar roll eftersom trafik från en virtuell maskin kan hanteras av värdens gemensamma kod för paketbehandling. Att byta eller uppdatera en hypervisor åtgärdar därför inte i sig en sårbarhet i den delen av värdkärnan. Risken gäller värdar med en berörd kärna som behandlar angriparkontrollerad trafik från gäster genom den sårbara koden. 3
8
Angreppet som rapporterats kräver att angriparen kan köra kod inne i en virtuell maskin och skicka specialkonstruerade paket därifrån. Det beskrivs alltså inte som ett oautentiserat angrepp mot vilken Linux-dator som helst som går att nå över internet. 4
7
Vad forskaren visade
Enligt rapporteringen demonstrerades läckage av värdminne mot Vercels produktionssandlådor. Separat visade forskaren kodkörning på värdnivå i en egen testmiljö. Det är två olika resultat: det tillgängliga underlaget visar inte att kod kördes med root-behörighet på Vercels produktionssystem. 4
6
Paulos Yibelo upptäckte sårbarheten när han deltog i Vercels säkerhetsutmaning för Sandbox. Rapporteringen uppger att utmaningen fick 1 285 bidrag och beskriver PwnEscape som dess enda kritiska fynd. De siffrorna visar inte att kunddata kom åt. 24
30
37
Rättning: kontrollera värdkärnan
Uppströmsrättningen finns i commit 6785011f8b16, med titeln ipv4: validate checksum_start before completing checksum. Publicerade stabila kärnversioner som innehåller rättningen är 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 och 7.2.11. 12
27
Eftersom felet finns i värdkärnans paketbehandling bör driftansvariga kontrollera och uppdatera värdens kärna. Att uppdatera programvara inne i de virtuella maskinerna ersätter inte den åtgärden. Linuxdistributioner kan använda andra versionsnummer och ha egna utgivningsplaner, så kontrollera leverantörens säkerhetsinformation och bekräfta att värden kör en korrigerad kärna. 1
6
Den 16 oktober uppgav AlmaLinux att korrigerade kärnor fanns tillgängliga. Det är en lägesbild från ett visst datum, inte en fullständig sammanställning av alla distributioner; tillgängligheten kan skilja sig mellan leverantörer och utgåvor. 6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PwnEscape blottar en risk i Linux som kan bryta VM-isolering"?
PwnEscape (CVE 2026 99999) har CVSS 3.1 poängen 9,3, klassad som kritisk. Sårbarheten kan låta kod i en virtuell maskin läsa värdens minne.
What are the key points to validate first?
PwnEscape (CVE 2026 99999) har CVSS 3.1 poängen 9,3, klassad som kritisk. Sårbarheten kan låta kod i en virtuell maskin läsa värdens minne. Felet finns i Linux kärnans gemensamma nätverkskod. Felaktiga kontrollsummemetadata kan ändra ett IPv4 pakethuvud efter validering, så att fragmenteringskod läser utanför paketets logiska datagräns.
What should I do next in practice?
Åtgärdade stabila kärnversioner är 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.57 och 7.2.11.
Sources
cyberstack.orgcyberstack.org · n · vercel-kvm-escape-20261003Vercel Sandbox (3 Oct): CEO confirms KVM zero-day guest→host root...
pwn.aiPwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) - pwn.ai
tenable.comCVE-2026-99999 | Tenable®
tuxcare.comPwnEscape Escapes the VM Without a Hypervisor Bug
qiita.comCVE-2026-99999（PwnEscape）を読み解く──「KVMの脆弱性」ではなく、L...