答案已發布3 小時前Last edited 3 小時前24 個來源

PwnEscape：Linux 網路漏洞為何可能讓虛擬機器越界讀取主機記憶體

PwnEscape（CVE 2026 99999）獲 CVSS 3.1 9.3 分；在虛擬機器內執行的程式碼，可能利用 Linux 封包處理漏洞讀取宿主機記憶體。漏洞位於 Linux 共用網路堆疊，而非 KVM 本身：來賓系統可控的 checksum 中繼資料，可能在驗證後改動 IPv4 標頭，讓分段程式碼讀取超出封包資料範圍的內容。

發布者使用 GPT-6 Luna 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

PwnEscape（CVE 2026 99999）獲 CVSS 3.1 9.3 分；在虛擬機器內執行的程式碼，可能利用 Linux 封包處理漏洞讀取宿主機記憶體。
漏洞位於 Linux 共用網路堆疊，而非 KVM 本身：來賓系統可控的 checksum 中繼資料，可能在驗證後改動 IPv4 標頭，讓分段程式碼讀取超出封包資料範圍的內容。
已發布修補程式的穩定版核心包括 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.57 與 7.2.11。

Conceptual illustration of virtual-machine network traffic reaching the Linux host kernel — What is the critical, CVSS 9.3 Linux networking-stack vulnerability PwnEscape (CVE-2026-99999), how does guest-controlled virtio checksum-ofPwnEscape stems from Linux host networking code, not a flaw in KVM itself.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What is the critical, CVSS 9.3 Linux networking-stack vulnerability PwnEscape (CVE-2026-99999), how does guest-controlled virtio checksum-of. Article summary: PwnEscape (CVE-2026-99999) is reported as a critical, CVSS 3.1 9.3 Linux networking-stack vulnerability that can let code inside a guest VM cross the guest–host isolation boundary, disclose host memory, and potentially c. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com

PwnEscape（CVE-2026-99999）是 Linux 核心中的重大漏洞，CVSS 3.1 評分為 9.3。問題出在 IPv4 封包處理：來賓虛擬機器送出的網路流量若帶有特定中繼資料，可能讓宿主機核心在完成驗證後修改封包標頭；後續分段處理卻信任被改動的標頭。研究報告指出，影響可能包括揭露宿主機記憶體；研究人員也在實驗室展示了從來賓系統跨到宿主機的攻擊。 4 8 23

checksum 中繼資料如何造成越界讀取

網路裝置可以透過 checksum offload（校驗和卸載）中繼資料，告知核心稍後還需完成校驗和運算。PwnEscape 的成因，是不正確或不可信的中繼資料進入 IPv4 協定堆疊後，核心在完成校驗和時可能覆寫已處理過的標頭一部分。上游修補程式增加了對 checksum_start 的檢查，再進行校驗和處理。 19 23

問題因此形成「先驗證、後改動」的不一致：後續的封包分段程式碼依據已變動的 IPv4 標頭，判斷要複製多少標頭資料。研究者報告的測試案例中，程式碼把標頭視為 60 位元組，但封包實際只有 28 位元組的邏輯資料可供讀取；兩者相差的 32 位元組來自封包邏輯資料邊界之外的記憶體。這是該測試案例的數字，不代表每個封包都會固定洩漏 32 位元組。 18

為什麼會影響虛擬機器隔離

漏洞藏在 Linux 網路堆疊，而不是 KVM 虛擬機器監控器本身。來賓系統的網路流量可能經過宿主機共用的封包處理路徑；因此，單純更換或修補某一種虛擬機器監控器，並不能直接解決這條路徑上的漏洞。主要風險在於：宿主機使用受影響的核心，且透過有漏洞的程式碼處理攻擊者可控的來賓流量。 3 8

報導所述的攻擊前提，是攻擊者能在來賓虛擬機器內執行程式碼並送出特製封包；現有資料並未將此漏洞描述為可從網際網路直接攻擊任意 Linux 主機、且不需驗證的漏洞。 4 7

研究人員展示了什麼？

報導指出，研究人員曾在 Vercel 的正式環境沙箱展示宿主機記憶體資訊外洩；此外，研究人員也在實驗室環境展示了宿主機層級的程式碼執行。這是兩種不同的結果：現有證據並未證實研究人員在 Vercel 正式系統取得 root 權限執行程式碼。 4 6

pwn.ai 研究人員 Paulos Yibelo 參加 Vercel 的 Sandbox 資安挑戰時發現這項問題。報導提到，該挑戰收到 1,285 份提交，並稱 PwnEscape 是其中唯一被評為重大等級的發現。不過，這些數字本身不能證明有人取得客戶資料。 24 30 37

修補方式與管理者應確認的事項

上游修補程式是提交 6785011f8b16，標題為 ipv4: validate checksum_start before completing checksum。已發布、包含修補程式的穩定版核心包括 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.57 和 7.2.11。 12 27

由於漏洞位於宿主機的封包處理路徑，管理者應確認並更新宿主機核心；只更新來賓虛擬機器內的軟體，不能取代宿主機修補。不同 Linux 發行版可能採用不同版本編號或更新時程，應同時查閱該發行版的安全公告，並確認宿主機實際執行的是已修補核心。 1 6

截至 2026 年 10 月 16 日，AlmaLinux 表示已提供修補核心。這是該日期的狀態更新，不代表所有發行版都已完成更新；各廠商及版本的供應時程可能不同。 6

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問