PwnEscape KVM 虚机逃逸漏洞细节公开

pwn.ai 团队披露代号 PwnEscape 的 KVM 虚拟机逃逸漏洞，编号 CVE-2026-99999，CVSS 评分 9.3。该漏洞位于 Linux 内核网络协议栈，攻击者可从虚拟机内的非特权路径触发，构建出从 guest 到宿主机的完整逃逸链。安全研究员 Paulos Yibelo 随后公布了细节，多家虚拟化平台受影响。

2026-10-16 ~ 2026-10-16 · 2 条相关

• PwnAI 披露 PwnEscape：利用 Linux 内核网络漏洞实现 KVM 完整虚机逃逸 — moyix · 2026-10-16
• KVM 逃逸漏洞 PwnEscape 细节公开:CVSS 9.3 危及多家虚拟化平台 — cramforce · 2026-10-16