亲爱的用户您好,

 

近期Linux 内核爆出了严重安全漏洞,该漏洞涉及 IPv4 网络栈对数据包校验和元数据的验证不足,可能导致已验证的 IPv4 报文头被后续校验和操作修改,就可以利用该漏洞读取宿主机内存,研究人员已经演示了进一步完全控制宿主机,进而影响该宿主机上其他租户的数据安全。为安全考量,我们必须采取行动进行缓解。

 

漏洞详情:CVE-2026-99999(PwnEscape) 高危:影响KVM虚拟化隔离安全

受影响的范围: 全部可用区宿主机节点

维护窗口: 所有实例需重启,预期影响30-60分钟。

 

参考:

https://pwn.ai/blog/pwnescape



星期五, 十月 16, 2026

« 返回