原始链接在： PwnEscape：Linux 爆 9.3 分严重漏洞，一台 VPS 可能攻陷整台宿主机｜CVE-2026-99999 - 小众软件
Linux 又出现了一个严重安全漏洞。
近日，安全研究人员公开了一个名为 PwnEscape 的 Linux 内核漏洞，编号 CVE-2026-99999，CVSS 评分高达 9.3 分（满分 10 分）。
这个漏洞最危险的地方在于：攻击者可能从一台普通虚拟机（VPS）中逃逸，获得宿主机的 root 管理员权限。
简单的说，攻击者能利用一台 VPS，直接控制底层物理服务器，并且研究人员已经在测试环境中成功实现了这一攻击。
CVE-2026-99999
这个漏洞的编号也很有意思：CVE-2026-99999，末尾是五个连续的 9。
虽然看起来像是随手填写的测试编号，但它确实是正式分配的 CVE 编号。
CVE 编号由年份和唯一标识序列组成，其中 2026 代表编号年份，99999 是分配的序列号。
至于为什么恰好是五个 9，目前还没有公开解释。
从 VPS 逃逸到宿主机
PwnEscape 的问题出在 Linux 内核的 IPv4 网络数据包处理过程中：通过发送特殊构造的网络数据包，可以让 Linux 内核修改已经验证过的数据包头部，从而读取原本不应该访问的宿主机内存。
更严重的是，研究人员进一步利用这个问题，在自己的 KVM 测试环境中成功执行了宿主机上的代码，并获得 root 权限。
这意味着，一旦攻击者成功利用漏洞控制宿主机，同一台物理服务器上的其他 VPS 也可能受到影响。
该漏洞是 Linux 内核网络代码中的问题，已在如下内核中修复：
| Linux 内核分支 | 首个修复版本 |
|---|---|
| 5.10 LTS | 5.10.272 |
| 5.15 LTS | 5.15.223 |
| 6.1 LTS | 6.1.190 |
| 6.6 LTS | 6.6.159 |
| 6.12 LTS | 6.12.113 |
| 6.18 LTS | 6.18.57 |
| 7.2 | 7.2.11 |
| 7.3 开发版 | 7.3-rc7 |
普通 VPS 用户怎么办？
建议尽快备份重要数据。
漏洞主要涉及宿主机，普通 VPS 用户无法通过升级自己虚拟机内的 Linux 内核，修复宿主机本身的漏洞。
需要等待服务器端更新内核。如果不确定是否修复，可以提交工单询问是否已经修复 CVE-2026-99999。
毕竟，VPS 可以重新购买，丢失的数据可不一定能找回来。
挑战 Vercel 百万美元奖金，三天发现漏洞
这个漏洞还有一个有趣的背景。
PwnEscape 最初是在 Vercel 举办的 100 万美元 Sandbox 安全挑战中被发现的。
安全研究人员 Paulos Yibelo 使用 AI 辅助安全研究工具，仅用三天就发现了这个 Linux 内核漏洞。
研究人员随后在 Vercel 的生产沙箱环境中验证了宿主机内存泄露问题，并在自己的 KVM 测试环境中成功获得宿主机 root 权限。
原文：https://www.appinn.com/pwnescape-cve-2026-99999/
相关链接：
- PwnEscape 漏洞技术分析（研究人员原文）
- Ubuntu 安全公告：CVE-2026-99999
- Red Hat 漏洞公告
- Vercel 百万美元 Sandbox 挑战结果
- Linux 内核 CVE-2026-99999 安全公告
后记：Paulos Yibelo 凭借这个漏洞获得了 5 万美元奖金，也是 Vercel 百万美元安全挑战中的最高单项奖励。据研究人员介绍，整个漏洞发现过程只用了三天，AI API 成本不到 700 美元。
这么可怕的吗