更新：该研究人员因为这个漏洞的发现，拿下了 Vercel 提供的 5 万美金奖金，而本次漏洞消耗了 700 美元的 AI API 额度。
Linux 又出现了一个严重安全漏洞。
近日，安全研究人员公开了一个名为 PwnEscape 的 Linux 内核漏洞，编号 CVE-2026-99999，CVSS 评分高达 9.3 分（满分 10 分）。
这个漏洞最危险的地方在于：攻击者可能从一台普通虚拟机（VPS）中逃逸，获得宿主机的 root 管理员权限。
简单的说，攻击者能利用一台 VPS，直接控制底层物理服务器，并且研究人员已经在测试环境中成功实现了这一攻击。
CVE-2026-99999
这个漏洞的编号也很有意思：CVE-2026-99999，末尾是五个连续的 9。
虽然看起来像是随手填写的测试编号，但它确实是正式分配的 CVE 编号。
CVE 编号由年份和唯一标识序列组成，其中 2026 代表编号年份，99999 是分配的序列号。
至于为什么恰好是五个 9，目前还没有公开解释。
从 VPS 逃逸到宿主机
PwnEscape 的问题出在 Linux 内核的 IPv4 网络数据包处理过程中：通过发送特殊构造的网络数据包，可以让 Linux 内核修改已经验证过的数据包头部，从而读取原本不应该访问的宿主机内存。
更严重的是，研究人员进一步利用这个问题，在自己的 KVM 测试环境中成功执行了宿主机上的代码，并获得 root 权限。
这意味着，一旦攻击者成功利用漏洞控制宿主机，同一台物理服务器上的其他 VPS 也可能受到影响。
该漏洞是 Linux 内核网络代码中的问题，已在如下内核中修复：
普通 VPS 用户怎么办？
建议尽快备份重要数据。
漏洞主要涉及宿主机，普通 VPS 用户无法通过升级自己虚拟机内的 Linux 内核，修复宿主机本身的漏洞。
需要等待服务器端更新内核。如果不确定是否修复，可以提交工单询问是否已经修复 CVE-2026-99999。
毕竟，VPS 可以重新购买，丢失的数据可不一定能找回来。
挑战 Vercel 百万美元奖金，三天发现漏洞
这个漏洞还有一个有趣的背景。
PwnEscape 最初是在 Vercel 举办的 100 万美元 Sandbox 安全挑战中被发现的。
安全研究人员 Paulos Yibelo 使用 AI 辅助安全研究工具，仅用三天就发现了这个 Linux 内核漏洞。
研究人员随后在 Vercel 的生产沙箱环境中验证了宿主机内存泄露问题，并在自己的 KVM 测试环境中成功获得宿主机 root 权限。
原文：https://www.appinn.com/pwnescape-cve-2026-99999/
- PwnEscape 漏洞技术分析（研究人员原文）
- Ubuntu 安全公告：CVE-2026-99999
- Red Hat 漏洞公告
- Vercel 百万美元 Sandbox 挑战结果
- Linux 内核 CVE-2026-99999 安全公告
后记：Paulos Yibelo 凭借这个漏洞获得了 5 万美元奖金，也是 Vercel 百万美元安全挑战中的最高单项奖励。据研究人员介绍，整个漏洞发现过程只用了三天，AI API 成本不到 700 美元。
相关阅读
- PowerToys、Wintoys 等 70 多款 Windows 软件遭遇冒牌官网攻击
- 群晖两连更：几乎没人用功能，Telnetd 爆出两个 9.8 分 CVE 漏洞
- React 爆出满分 10.0 漏洞（CVE-2025-55182）上一次同等级漏洞还是 Log4Shell
- Windows 记事本爆出 8.8 分漏洞，专门针对 markdown 格式｜CVE-2026-20841
- 说出来我都不信：Linux 漏洞第4、第5爆了 / Nginx 也继续爆漏洞
2021 青小蛙 for
小众软件
加入我们
投稿
订阅指南
3659b075e72a5b7b1b87ea74aa7932ff
点击这里留言、和原作者一起评论
[ 点击前往获取链接 ]
