探How 社区

更新：该研究人员因为这个漏洞的发现，拿下了 Vercel 提供的 5 万美金奖金，而本次漏洞消耗了 700 美元的 AI API 额度。 Linux 又出现了一个严重安全漏洞。近日，安全研究人员公开

以下正文同步自小众软件，版权归原站所有，已转换为易读排版。

更新：该研究人员因为这个漏洞的发现，拿下了 Vercel 提供的 5 万美金奖金，而本次漏洞消耗了 700 美元的 AI API 额度。 Linux 又出现了一个严重安全漏洞。近日，安全研究人员公开了一个名为 PwnEscape 的 Linux 内核漏洞，编号 CVE-2026-99999，CVSS 评分高达 9.3 分（满分 10 分）。这个漏洞最危险的地方在于：攻击者可能从一台普通虚拟机（VPS）中逃逸，获得宿主机的 root 管理员权限。简单的说，攻击者能利用一台 VPS，直接控制底层物理服务器，并且研究人员已经在测试环境中成功实现了这一攻击。

CVE-2026-99999

这个漏洞的编号也很有意思：CVE-2026-99999，末尾是五个连续的 9。虽然看起来像是随手填写的测试编号，但它确实是正式分配的 CVE 编号。 CVE 编号由年份和唯一标识序列组成，其中 2026 代表编号年份，99999 是分配的序列号。至于为什么恰好是五个 9，目前还没有公开解释。

从 VPS 逃逸到宿主机

PwnEscape 的问题出在 Linux 内核的 IPv4 网络数据包处理过程中：通过发送特殊构造的网络数据包，可以让 Linux 内核修改已经验证过的数据包头部，从而读取原本不应该访问的宿主机内存。更严重的是，研究人员进一步利用这个问题，在自己的 KVM 测试环境中成功执行了宿主机上的代码，并获得 root 权限。这意味着，一旦攻击者成功利用漏洞控制宿主机，同一台物理服务器上的其他 VPS 也可能受到影响。该漏洞是 Linux 内核网络代码中的问题，已在如下内核中修复： Linux 内核分支首个修复版本 5.10 LTS5.10.272 5.15 LTS5.15.223 6.1 LTS6.1.190 6.6 LTS6.6.159 6.12 LTS6.12.113 6.18 LTS6.18.57 7.27.2.11 7.3 开发版7.3-rc7

普通 VPS 用户怎么办？

建议尽快备份重要数据。漏洞主要涉及宿主机，普通 VPS 用户无法通过升级自己虚拟机内的 Linux 内核，修复宿主机本身的漏洞。需要等待服务器端更新内核。如果不确定是否修复，可以提交工单询问是否已经修复 CVE-2026-99999。毕竟，VPS 可以重新购买，丢失的数据可不一定能找回来。

挑战 Vercel 百万美元奖金，三天发现漏洞

这个漏洞还有一个有趣的背景。 PwnEscape 最初是在 Vercel 举办的 100 万美元 Sandbox 安全挑战中被发现的。安全研究人员 Paulos Yibelo 使用 AI 辅助安全研究工具，仅用三天就发现了这个 Linux 内核漏洞。研究人员随后在 Vercel 的生产沙箱环境中验证了宿主机内存泄露问题，并在自己的 KVM 测试环境中成功获得宿主机 root 权限。原文：https://www.appinn.com/pwnescape-cve-2026-99999/ 相关链接：

PwnEscape 漏洞技术分析（研究人员原文）
Ubuntu 安全公告：CVE-2026-99999
Red Hat 漏洞公告
Vercel 百万美元 Sandbox 挑战结果
Linux 内核 CVE-2026-99999 安全公告后记：Paulos Yibelo 凭借这个漏洞获得了 5 万美元奖金，也是 Vercel 百万美元安全挑战中的最高单项奖励。据研究人员介绍，整个漏洞发现过程只用了三天，AI API 成本不到 700 美元。

PwnEscape：Linux 爆 9.3 分严重漏洞，一台 VPS 可能攻陷整台宿主机｜CVE-2026-99999

CVE-2026-99999

从 VPS 逃逸到宿主机

普通 VPS 用户怎么办？

挑战 Vercel 百万美元奖金，三天发现漏洞

相关阅读