【漏洞预警】Linux内核PwnEscape虚拟机逃逸漏洞（CVE-2026-99999）

信通云服
信通云服

信通云服

2026年10月21日 17:35
海南

去阅读

【漏洞描述】

组件介绍

Linux内核是Linux操作系统的核心，负责管理硬件资源、进程调度、内存管理、设备驱动以及网络通信，广泛应用于服务器、云宿主机、虚拟机、容器、嵌入式设备等场景。IPv4协议栈属于内核网络子系统的关键组成部分，承担IPv4数据包的接收、校验、路由转发、分片重组等工作，主机之间、虚拟机与宿主机、容器之间的IPv4网络通信都依赖该模块处理。

漏洞简介

该漏洞源于Linux内核中skb\_checksum\_help函数对IPv4数据包校验和元数据的校验缺失，属于内核原生通用漏洞，并非特定云厂商或虚拟化软件的配置问题，因此影响所有基于Linux内核的虚拟化隔离环境。攻击者可在受控虚拟机或容器内发送携带恶意校验和元数据的IPv4数据包，触发内核处理校验和时越界修改网络头部数据，不仅能读取宿主机内存中的敏感数据，突破租户隔离边界，还可触发内核崩溃导致宿主机拒绝服务。

【影响范围】

Linux 内核主线 2.6.27 ~ 7.2.10

Linux 5.10 稳定分支 < 5.10.272

Linux 5.15 稳定分支 < 5.15.223

Linux 6.1 稳定分支 < 6.1.190

Linux 6.6 稳定分支 < 6.6.159

Linux 6.12 稳定分支 < 6.12.113

Linux 6.18 稳定分支 < 6.18.57

Linux 7.2 稳定分支 < 7.2.11

【修复建议】

通过发行版官方源升级内核至最新安全版本，升级后需重启系统加载新内核。

【参考链接】

https://nvd.nist.gov/vuln/detail/cve-2026-99999