PwnEscape（CVE-2026-99999）是 Linux 核心的嚴重漏洞，CVSS 3.1 評分為 9.3。漏洞涉及 IPv4 封包處理：虛擬機（VM）的網絡流量所帶的 metadata，可能令宿主機核心在完成檢查後改動封包標頭；之後進行封包分段時，程式卻仍信任已被改動的標頭。據報影響包括宿主機記憶體資料外洩，而研究人員亦在實驗室示範由來賓機逃逸至宿主機。4823

checksum metadata 如何造成越界讀取

網絡裝置可以透過 checksum offload metadata 通知核心，封包校驗和仍有部分工作待完成。PwnEscape 涉及不正確或不可信的 metadata 進入 IPv4 處理流程：核心完成校驗和時，可能覆寫已經處理過的標頭部分。已接受的修補方案會在完成校驗和前，先檢查 checksum_start。1923

問題在於「檢查時」與「使用時」所依據的資料不再一致。其後的分段程式會根據已改動的 IPv4 標頭，決定要複製多少標頭資料。研究人員報告的測試個案中，程式把標頭當作 60 bytes，但封包邏輯上只有 28 bytes 可用，差額 32 bytes 來自封包邏輯資料邊界以外的記憶體。這是該測試個案的數字，並不代表每個封包都會外洩剛好 32 bytes。18

為何會影響虛擬機隔離

漏洞藏在 Linux 網絡堆疊，而非 KVM 虛擬機監控程式的程式碼。這點很重要：來賓機的網絡流量可以經過宿主機共用的封包處理路徑，因此只修補或更換某個虛擬機監控程式，並不能單獨解決這條路徑上的漏洞。主要風險在於：受影響的宿主機核心會透過有漏洞的程式碼處理由來賓機控制的流量。38

據報，攻擊者需要先能在來賓虛擬機內執行程式，才能發送特製封包；目前資料並無指出這是可直接針對任何可從互聯網連接的 Linux 主機發動的免認證攻擊。47

研究人員展示了甚麼？

報道指研究人員曾在 Vercel 生產環境的沙盒中展示宿主機記憶體資料外洩。另外，研究人員亦在實驗室環境示範宿主機層級的程式碼執行。兩者是不同結果：現有資料並不能證明研究人員曾在 Vercel 生產系統取得 root 權限執行程式。46

pwn.ai 研究員 Paulos Yibelo 參加 Vercel 的 Sandbox 資安挑戰期間發現問題。報道指該挑戰收到 1,285 份提交，PwnEscape 是其中唯一被列為嚴重級別的發現。這些數字本身並不能證明有客戶資料被存取。243037

修補方式：檢查宿主機核心

上游修補程式的提交編號為 6785011f8b16，標題是 ipv4: validate checksum_start before completing checksum。已發布、包含修補程式的穩定版包括 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.57 和 7.2.11。1227

由於漏洞位於宿主機核心的封包處理路徑，系統管理員應確認並更新宿主機核心；只更新虛擬機內的軟件，不能取代宿主機修補。不同 Linux 發行版的核心版本編號及發布時間表可能不同，請參考所用發行版的安全公告，並確認宿主機實際運行的是已修補版本。16

截至 10 月 16 日，AlmaLinux 表示已提供修補版核心。這是有日期的狀況更新，並不代表所有發行版都已完成發布；各供應商及版本的修補進度可能有別。6

PwnEscape（CVE-2026-99999）是 Linux 核心的嚴重漏洞，CVSS 3.1 評分為 9.3。漏洞涉及 IPv4 封包處理：虛擬機（VM）的網絡流量所帶的 metadata，可能令宿主機核心在完成檢查後改動封包標頭；之後進行封包分段時，程式卻仍信任已被改動的標頭。據報影響包括宿主機記憶體資料外洩，而研究人員亦在實驗室示範由來賓機逃逸至宿主機。4823

checksum metadata 如何造成越界讀取

網絡裝置可以透過 checksum offload metadata 通知核心，封包校驗和仍有部分工作待完成。PwnEscape 涉及不正確或不可信的 metadata 進入 IPv4 處理流程：核心完成校驗和時，可能覆寫已經處理過的標頭部分。已接受的修補方案會在完成校驗和前，先檢查 checksum_start。1923

問題在於「檢查時」與「使用時」所依據的資料不再一致。其後的分段程式會根據已改動的 IPv4 標頭，決定要複製多少標頭資料。研究人員報告的測試個案中，程式把標頭當作 60 bytes，但封包邏輯上只有 28 bytes 可用，差額 32 bytes 來自封包邏輯資料邊界以外的記憶體。這是該測試個案的數字，並不代表每個封包都會外洩剛好 32 bytes。18

為何會影響虛擬機隔離

漏洞藏在 Linux 網絡堆疊，而非 KVM 虛擬機監控程式的程式碼。這點很重要：來賓機的網絡流量可以經過宿主機共用的封包處理路徑，因此只修補或更換某個虛擬機監控程式，並不能單獨解決這條路徑上的漏洞。主要風險在於：受影響的宿主機核心會透過有漏洞的程式碼處理由來賓機控制的流量。38

據報，攻擊者需要先能在來賓虛擬機內執行程式，才能發送特製封包；目前資料並無指出這是可直接針對任何可從互聯網連接的 Linux 主機發動的免認證攻擊。47

研究人員展示了甚麼？

報道指研究人員曾在 Vercel 生產環境的沙盒中展示宿主機記憶體資料外洩。另外，研究人員亦在實驗室環境示範宿主機層級的程式碼執行。兩者是不同結果：現有資料並不能證明研究人員曾在 Vercel 生產系統取得 root 權限執行程式。46

pwn.ai 研究員 Paulos Yibelo 參加 Vercel 的 Sandbox 資安挑戰期間發現問題。報道指該挑戰收到 1,285 份提交，PwnEscape 是其中唯一被列為嚴重級別的發現。這些數字本身並不能證明有客戶資料被存取。243037

修補方式：檢查宿主機核心

上游修補程式的提交編號為 6785011f8b16，標題是 ipv4: validate checksum_start before completing checksum。已發布、包含修補程式的穩定版包括 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.57 和 7.2.11。1227

由於漏洞位於宿主機核心的封包處理路徑，系統管理員應確認並更新宿主機核心；只更新虛擬機內的軟件，不能取代宿主機修補。不同 Linux 發行版的核心版本編號及發布時間表可能不同，請參考所用發行版的安全公告，並確認宿主機實際運行的是已修補版本。16

截至 10 月 16 日，AlmaLinux 表示已提供修補版核心。這是有日期的狀況更新，並不代表所有發行版都已完成發布；各供應商及版本的修補進度可能有別。6