PwnAI 披露 PwnEscape：利用 Linux 内核网络漏洞实现 KVM 完整虚机逃逸
moyix · x · 2026-10-16
pwn.ai 团队发布 PwnEscape：通过 Linux 内核网络协议栈缺陷（CVE-2026-99999）实现从 KVM 虚拟机到宿主机的完整逃逸链。攻击路径从虚拟机内不受信任的代码出发，逐步获得宿主内核的内存读取、受控写入，最终实现 root 命令执行，影响业界标准虚拟化环境。该披露展示了虚拟化安全的严重风险面。
所属事件:PwnEscape KVM 虚机逃逸漏洞细节公开(2 条相关)→
「安全」频道最新
- OpenAI 警告美国司法系统：AI 生成内容或无可靠检测方法 — carrycooldude · 2026-10-16
- OpenAI 告诉美国司法:未来或无可靠方法检测 AI 生成内容 — Polymarket · 2026-10-16
- AI 安全负责人：别一刀切管控所有 agent，先找准真正风险所在 — moniquejmorrow · 2026-10-16
- Gartner:75% 企业遭遇未授权 AI 编码助手使用，安全可见性成盲区 — moniquejmorrow · 2026-10-16
- AI Agent 风险评估：关键看访问权限与自主权，而非是否可见 — moniquejmorrow · 2026-10-16
- Gartner：75% 组织遭遇未经授权的 AI 编码助手使用 — moniquejmorrow · 2026-10-16