- The Hacker News表示，PwnEscape的跟踪编号为CVE-2026-99999，Linux内核维护者将其评为Critical，评分为9.3。
- pwn.ai演示了对主机内核的特定64字节写入，以及在四次真正冷启动后执行主机root辅助程序的实验室攻击链。
- 已接受的补丁于2026年10月14日进入Linux主线代码树。
该漏洞存在于Linux内核网络代码中，而不是某一家云服务商的配置中。The Hacker News表示，Linux内核维护者为CVE-2026-99999指定了9.3的评分，即Critical。
PwnEscape利用来宾发送的数据包触及主机内存
The Hacker News表示，崩溃和代码执行仅在研究人员自行配置、以匹配Vercel系统的机器上被观察到。
pwn.ai表示，其测试演示了对主机内核的特定64字节写入。四次独立的真正冷启动完成了受限的实验室攻击链，并向来宾返回了由主机生成的标记。
该漏洞是在Vercel沙箱挑战赛期间发现的
The Hacker News表示，该漏洞是在8月为期两周的Vercel挑战赛期间发现的，该挑战赛向能够突破其沙箱的参与者提供总额最高100万美元的奖励。
Paulos Yibelo表示，pwn.ai的研究工具使用GPT-5.6 Sol作为主要推理引擎，同时由研究人员引导调查、质疑其发现，并根据内核行为验证特定结果。
已接受的Linux补丁于2026年10月8日应用到net.git，并于2026年10月14日合并进Linus的主线代码树。
The Hacker News表示，管理员应将主机内核更新到已修复的版本或包含修复程序的厂商版本，并重启进入该版本。pwn.ai表示，其使用AI辅助研究系统在三天内发现了该漏洞，并由人类研究人员指导工作。
防守方现在要做什么
- 将主机内核更新到上述已修复版本之一，或更新到包含该修复程序的厂商版本，并重启进入该版本。
常见问题
什么是PwnEscape？
The Hacker News将PwnEscape描述为CVE-2026-99999，这是一个Linux内核网络漏洞，可能允许虚拟机内的代码读取主机内存、使主机崩溃并在主机上运行代码。
PwnEscape是否在生产环境中被利用？
The Hacker News表示，崩溃和代码执行仅在研究人员自行配置、以匹配Vercel系统的机器上被观察到。
如何修复PwnEscape？
The Hacker News表示，管理员应将主机内核更新到已修复的版本或包含该修复程序的厂商版本，然后重启进入该版本。
PwnEscape是如何被发现的？
pwn.ai表示，其使用AI辅助研究系统在三天内发现了该漏洞，并由人类指导工作。Paulos Yibelo表示，GPT-5.6 Sol是研究工具中的主要推理引擎。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| The Hacker News表示，一项新披露的Linux内核严重漏洞允许虚拟机内的代码读取其运行所在主机计算机的内存。 | The Hacker News | 引述 |
| The Hacker News表示，该漏洞存在于Linux内核的网络代码中，而不是某一家云服务商的配置中。 | The Hacker News | 引述 |
| The Hacker News表示，paulos Yibelo发现，从虚拟机内部发送的特制数据包可以读取主机内存、使主机崩溃并在主机上运行代码。 | The Hacker News | 引述 |
| The Hacker News表示，崩溃和代码执行仅在研究人员自行配置、以匹配Vercel系统的机器上被观察到。 | The Hacker News | 引述 |
| The Hacker News表示，该漏洞是在8月为期两周的Vercel挑战赛期间发现的，挑战赛提供总额最高100万美元的奖励。 | The Hacker News | 引述 |
| The Hacker News表示，Linux内核维护者将CVE-2026-99999评为10分制中的9.3分，即Critical。 | The Hacker News | 引述 |
| pwn.ai表示，其使用AI辅助研究系统在三天内发现了该漏洞，并由人类指导工作。 | pwn.ai, via The Hacker News | 引述 |
| Paulos Yibelo表示，pwn.ai称其研究工具使用GPT-5.6 Sol作为主要推理引擎，同时由研究人员根据内核行为验证发现。 | Paulos Yibelo, via The Hacker News | 引述 |
| pwn.ai演示了对主机内核的特定64字节写入，以及在四次真正冷启动后执行主机root辅助程序的受限实验室攻击链。 | pwn.ai | 已证实 |
| 已接受的Linux补丁于2026年10月8日应用到net.git，随后于2026年10月14日合并进Linus的主线代码树。 | pwn.ai | 已证实 |
| Vercel表示，没有报告显示有人读取客户文件、机密或应用数据。 | Vercel | 引述 |
| vercel.com于2026年10月14日发布了其报告。 | vercel.com | 已证实 |
未能核实
- CVE-2026-99999是否曾在现实攻击中被利用，尚未确定。
- 有多少系统或云服务商受到影响，尚未确定。
- 演示的主机root攻击链是否能在任何厂商的生产环境中运行，尚未确定。
