--- title: PwnEscape：Linux 爆 9.3 分严重漏洞，一台 VPS 可能攻陷整台宿主机｜CVE-2026-99999 date: 2026-10-19T08:10:36Z modified: 2026-10-19T08:18:09Z permalink: "https://www.appinn.com/pwnescape-cve-2026-99999/" type: post status: publish excerpt: "" categories: - 业界消息 - linux tags: - 业界消息 - linux - 安全漏洞 featured_image: "https://www.appinn.com/wp-content/uploads/2026/10/Copy-of-appinn-homework-2026-10-19T155049.517.jpg" author: 青小蛙 timestamp: 2026-10-19T08:18:09Z --- 更新：该研究人员因为这个漏洞的发现，拿下了 Vercel 提供的 5 万美金奖金，而本次漏洞消耗了 700 美元的 AI API 额度。 Linux 又出现了一个严重安全漏洞。 近日，安全研究人员公开了一个名为 **[PwnEscape](https://www.pwn.ai/blog/pwnescape?utm_source=appinn.com)** 的 Linux 内核漏洞，编号 **CVE-2026-99999**，CVSS 评分高达 **9.3 分（满分 10 分）**。 这个漏洞最危险的地方在于：**攻击者可能从一台普通虚拟机（VPS）中逃逸，获得宿主机的 root 管理员权限。** 简单的说，攻击者能利用一台 VPS，直接控制底层物理服务器，并且研究人员已经在测试环境中成功实现了这一攻击。 ![](https://www.appinn.com/wp-content/uploads/2026/10/Copy-of-appinn-homework-2026-10-19T155049.517.jpg) ## CVE-2026-99999 这个漏洞的编号也很有意思：**CVE-2026-99999**，末尾是五个连续的 9。 虽然看起来像是随手填写的测试编号，但它确实是正式分配的 CVE 编号。 CVE 编号由年份和唯一标识序列组成，其中 `2026` 代表编号年份，`99999` 是分配的序列号。 至于为什么恰好是五个 9，目前还没有公开解释。 ## 从 VPS 逃逸到宿主机 PwnEscape 的问题出在 Linux 内核的 IPv4 网络数据包处理过程中：通过发送特殊构造的网络数据包，可以让 Linux 内核修改已经验证过的数据包头部，从而读取原本不应该访问的宿主机内存。 更严重的是，研究人员进一步利用这个问题，在自己的 KVM 测试环境中成功执行了宿主机上的代码，并获得 root 权限。 这意味着，一旦攻击者成功利用漏洞控制宿主机，同一台物理服务器上的其他 VPS 也可能受到影响。 该漏洞是 Linux 内核网络代码中的问题，已在如下内核中修复： | Linux 内核分支 | 首个修复版本 | | --- | --- | | 5.10 LTS | **5.10.272** | | 5.15 LTS | **5.15.223** | | 6.1 LTS | **6.1.190** | | 6.6 LTS | **6.6.159** | | 6.12 LTS | **6.12.113** | | 6.18 LTS | **6.18.57** | | 7.2 | **7.2.11** | | 7.3 开发版 | **7.3-rc7** | ## 普通 VPS 用户怎么办？ **建议尽快备份重要数据。** **漏洞主要涉及宿主机，普通 VPS 用户无法通过升级自己虚拟机内的 Linux 内核，修复宿主机本身的漏洞。** 需要等待服务器端更新内核。如果不确定是否修复，可以提交工单询问是否已经修复 CVE-2026-99999。 毕竟，VPS 可以重新购买，丢失的数据可不一定能找回来。 ## 挑战 Vercel 百万美元奖金，三天发现漏洞 这个漏洞还有一个有趣的背景。 PwnEscape 最初是在 Vercel 举办的 **100 万美元 Sandbox 安全挑战**中被发现的。 安全研究人员 Paulos Yibelo 使用 AI 辅助安全研究工具，仅用三天就发现了这个 Linux 内核漏洞。 研究人员随后在 Vercel 的生产沙箱环境中验证了宿主机内存泄露问题，并在自己的 KVM 测试环境中成功获得宿主机 root 权限。 --- 原文：https://www.appinn.com/pwnescape-cve-2026-99999/ **相关链接：** - [PwnEscape 漏洞技术分析（研究人员原文）](https://www.pwn.ai/blog/pwnescape?utm_source=appinn.com) - [Ubuntu 安全公告：CVE-2026-99999](https://ubuntu.com/security/CVE-2026-99999?utm_source=appinn.com) - [Red Hat 漏洞公告](https://access.redhat.com/security/cve/cve-2026-99999?utm_source=appinn.com) - [Vercel 百万美元 Sandbox 挑战结果](https://vercel.com/blog/findings-from-the-1-million-dollar-vercel-sandbox-challenge?utm_source=appinn.com) - [Linux 内核 CVE-2026-99999 安全公告](https://lists.openwall.net/linux-cve-announce/2026/10/15/2?utm_source=appinn.com) 后记：Paulos Yibelo 凭借这个漏洞获得了 **5 万美元奖金**，也是 Vercel 百万美元安全挑战中的最高单项奖励。据研究人员介绍，整个漏洞发现过程只用了三天，AI API 成本不到 700 美元。 ## Topics **分类目录:** [业界消息](https://www.appinn.com/category/it-news/?output_format=md), [linux](https://www.appinn.com/category/linux/?output_format=md) **标签:** [安全漏洞](https://www.appinn.com/tag/%e5%ae%89%e5%85%a8%e6%bc%8f%e6%b4%9e/?output_format=md)