欢迎访问!
欢迎访问!
IT之家 10 月 17 日音信，Debian 在最新安全公告中，裸露存在于 Linux 内核的“重要”（Critical）过失，CVSS 3.1 评分高达 9.3 分，报复者可诓骗 IPv4 校验和元数据校验劣势，从诬捏机客户机冲突守密限制亚博体育(中国)官方网站，影响宿主机。 根源方面，该过失跟踪编号为 CVE-2026-99999亚博体育(中国)官方网站，问题源于 Linux 聚积栈对蔓延校验和惩办不妥：当带有至极 checksum_start 元数据的数据包插足 IPv4 惩办经由后，
IT之家 10 月 17 日音信，Debian 在最新安全公告中，裸露存在于 Linux 内核的“重要”（Critical）过失，CVSS 3.1 评分高达 9.3 分，报复者可诓骗 IPv4 校验和元数据校验劣势，从诬捏机客户机冲突守密限制亚博体育(中国)官方网站，影响宿主机。
根源方面，该过失跟踪编号为 CVE-2026-99999亚博体育(中国)官方网站，问题源于 Linux 聚积栈对蔓延校验和惩办不妥：当带有至极 checksum_start 元数据的数据包插足 IPv4 惩办经由后，skb_checksum_help () 可能在内核如故判辨并信任 IPv4 头之后，改写其中的重要字段。
接洽东谈主员称，报复者可借此使内核将原来 20 字节的 IPv4 头误判为 60 字节，进而读取逻辑数据包以外的宿主机内存，并在受控实验环境中收场进一步写入与宿主机代码推行。
影响方面，该过失并非 KVM 自己的劣势，而是宿主机 Linux 聚积栈的问题；但在 KVM 等诬捏化环境中，坏心客户机可能借此报复宿主机，因此对云厂商、多佃农沙箱和诬捏化平台风险尤其隆起。
建设方面，上游建设补丁为 6785011f8b16，标题为“ipv4: validate checksum_start before completing checksum”，已在 Linux 6.12.113、6.18.57、7.2.11 及 7.3-rc7 等版块中建设。
关于用户而言，启动 Linux 诬捏化、云主机或容器沙箱的机构应尽快升级内核至已建设版块，尤其是 Debian、Ubuntu、RHEL 及各类公有云镜像用户。
IT之家附上参考地址
PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999)
CVE-2026-99999
