YSK News

標籤 #KVM

共 1 篇文章

Telegram RSS
Linux 核心「PwnEscape」訪客可逃逸至主機:畸形 IPv4 校驗元數據威脅公有雲隔離

Linux 核心「PwnEscape」訪客可逃逸至主機:畸形 IPv4 校驗元數據威脅公有雲隔離

Linux 核心網絡堆疊曝出嚴重虛擬機逃逸風險:研究員於 Vercel 沙盒挑戰中發現訪客可控的校驗元數據,可在核心已驗證之後改寫 IPv4 表頭,進一步造成主機記憶體外洩、主機崩潰,以至在受控實驗中取得主機層執行能力。漏洞追蹤為 CVE-2026-99999,代號 PwnEscape;CVE.org 評級約九點三分(...