Linux 内核曝 9.3 分高危漏洞 PwnEscape：虚拟机可读取宿主机内存
Linux 内核网络代码中被披露一个高危漏洞，编号 CVE-2026-99999、代号"PwnEscape"，CVSS 评分高达 9.3。据 FreeBuf、The Hacker News 等安全媒体报道，攻击者在特定条件下可从虚拟机读取宿主机内存，甚至导致宿主机崩溃。
漏洞危害
据披露，该漏洞位于内核网络处理路径中，单个数据包即可让虚拟机读取约32字节的宿主机内存；连续发送两个精心构造的数据包，则可导致宿主机崩溃。在实验室环境中，研究人员进一步实现了从虚拟机逃逸并获得宿主机 root 权限。目前尚未发现该漏洞被在野利用的迹象。
由AI辅助发现，成本不足700美元
该漏洞由 pwn.ai 的安全研究员 Paulos Yibelo 在 Vercel 沙箱挑战赛中发现，借助 AI 模型 GPT-5.6 Sol 辅助分析，整个过程约3天、成本低于700美元。这一案例也被视为 AI 辅助漏洞挖掘在实战中效率提升的标志性事件。
修复进展
相关补丁（提交 6785011f8b16）已由红帽工程师 Michael S. Tsirkin 合入内核主线。已修复的稳定版本包括：
- 5.10.272
- 5.15.223
- 6.1.190
- 6.6.159
- 6.12.113
- 6.18.57
- 7.2.11
来源：FreeBuf《Linux 内核网络代码曝高危漏洞 PwnEscape》（2026年10月16日）
https://www.freebuf.com/articles/system/506832.html
结论与影响
对云服务商与虚拟化平台而言，该漏洞意味着多租户隔离边界可能被突破，应尽快升级到已修复的内核版本。对普通用户，及时安装发行版提供的安全更新即可覆盖风险。PwnEscape 也再次提醒业界：随着 AI 提高漏洞挖掘效率，内核安全补丁的响应速度将变得更为关键。