- The Hacker News表示，PwnEscape以CVE-2026-99999追蹤，Linux核心維護人員評定其嚴重程度為Critical，評分9.3。
- pwn.ai展示特定64字節主機核心寫入，以及在四次真正冷啟動後執行主機root輔助程式的實驗室鏈。
- 已接納的修補程式於2026年10月14日進入Linux主線樹。
漏洞存在於Linux核心網絡程式碼，而非某一雲端供應商的設定。The Hacker News表示，Linux核心維護人員為CVE-2026-99999評定9.3分，即Critical。
PwnEscape利用客機封包接觸主機記憶體
The Hacker News表示，崩潰及程式碼執行只在研究人員自行設定、以配合Vercel系統的機器上觀察到。
pwn.ai表示，其測試展示特定64字節主機核心寫入。四次獨立真正冷啟動完成有界實驗室鏈，向客機返回由主機產生的標記。
漏洞於Vercel沙盒挑戰期間發現
The Hacker News表示，漏洞於8月一項為期兩周的Vercel挑戰中發現，參與者如能突破其沙盒，合共可獲最高100萬美元獎金。
Paulos Yibelo表示，pwn.ai的研究工具以GPT-5.6 Sol作為主要推理引擎，研究人員則指導調查、質疑其調查結果，並根據核心行為驗證特定結果。
已接納的Linux修補程式於2026年10月8日套用至net.git，並於2026年10月14日合併至Linus的主線樹。
The Hacker News表示，管理員應將主機核心更新至修正版或載有修補程式的供應商版本，並重新啟動進入該版本。pwn.ai表示，其利用人工智能輔助研究系統，在三日內發現漏洞，研究人員負責指導工作。
防守方現在要做甚麼
- 將主機核心更新至上述其中一個修正版，或更新至載有修補程式的供應商版本，並重新啟動進入該版本。
常見問題
甚麼是PwnEscape？
The Hacker News形容PwnEscape為CVE-2026-99999，是一項Linux核心網絡漏洞，可能讓虛擬機器內的程式碼讀取主機記憶體、令主機崩潰及在主機上執行程式。
PwnEscape是否曾在生產環境被利用？
The Hacker News表示，崩潰及程式碼執行只在研究人員自行設定、以配合Vercel系統的機器上觀察到。
如何修補PwnEscape？
The Hacker News表示，管理員應將主機核心更新至修正版，或更新至載有修補程式的供應商版本，然後重新啟動進入該版本。
PwnEscape如何被發現？
pwn.ai表示，其利用人工智能輔助研究系統，在三日內發現漏洞，由人員指導工作。Paulos Yibelo表示，GPT-5.6 Sol是研究工具中的主要推理引擎。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| The Hacker News表示，一項新披露的嚴重Linux核心漏洞，容許虛擬機器內的程式碼讀取其運行所在主機電腦的記憶體。 | The Hacker News | 引述 |
| The Hacker News表示，漏洞存在於Linux核心的網絡程式碼，而非某一雲端供應商的設定。 | The Hacker News | 引述 |
| The Hacker News表示，paulos Yibelo發現，從虛擬機器內發送的特製封包可讀取主機記憶體、令主機崩潰及在主機上執行程式。 | The Hacker News | 引述 |
| The Hacker News表示，崩潰及程式碼執行只在研究人員自行設定、以配合Vercel系統的機器上觀察到。 | The Hacker News | 引述 |
| The Hacker News表示，漏洞於8月一項為期兩周的Vercel挑戰中發現，合共獎金最高達100萬美元。 | The Hacker News | 引述 |
| The Hacker News表示，Linux核心維護人員為CVE-2026-99999評定10分滿分中的9.3分，即Critical。 | The Hacker News | 引述 |
| pwn.ai表示，其利用人工智能輔助研究系統，在三日內發現漏洞，由人員指導工作。 | pwn.ai, via The Hacker News | 引述 |
| Paulos Yibelo表示，pwn.ai稱其研究工具以GPT-5.6 Sol作為主要推理引擎，研究人員根據核心行為驗證調查結果。 | Paulos Yibelo, via The Hacker News | 引述 |
| pwn.ai展示特定64字節主機核心寫入，以及在四次真正冷啟動後執行主機root輔助程式的有界實驗室鏈。 | pwn.ai | 已證實 |
| 已接納的Linux修補程式於2026年10月8日套用至net.git，其後於2026年10月14日合併至Linus的主線樹。 | pwn.ai | 已證實 |
| Vercel表示，沒有報告顯示有人讀取客戶檔案、秘密或應用程式數據。 | Vercel | 引述 |
| vercel.com於2026年10月14日發布報告。 | vercel.com | 已證實 |
未能核實
- CVE-2026-99999是否曾在現實世界攻擊中被利用，尚未確定。
- 受影響系統或雲端供應商的數目，尚未確定。
- 所展示的主機root鏈是否可在任何供應商的生產環境運作，尚未確定。
