KVM 逃逸漏洞 PwnEscape 细节公开:CVSS 9.3 危及多家虚拟化平台
cramforce · x · 2026-10-16
安全研究员 Paulos Yibelo 公布了代号 PwnEscape 的 KVM guest-to-host 逃逸漏洞细节,编号 CVE-2026-99999,CVSS 评分 9.3(严重)。
- 根因是一个 Linux 内核网络缺陷,影响多个业界主流 hypervisor。
- 攻击链完整:从不受信任的虚拟机代码出发,先实现宿主内核内存读取,再获得受控写入,最终达成 root 命令执行。
- 这是该漏洞长期被期待公开的完整细节版本,作者称更多技术分析将陆续发布。
所属事件:PwnEscape KVM 虚机逃逸漏洞细节公开(2 条相关)→
「安全」频道最新
- CMU Andrea Bajcsy 讲座：通用机器人时代「安全」意味着什么 — CSProfKGD · 2026-10-16
- 美国数据中心暂停令突破 400 起，AI 多头称这反而利好 AI 长期发展 — kevinsxu · 2026-10-16
- Apollo:GLM-53 展现史无前例的更新感知推理 — repligate · 2026-10-16
- NVIDIA NemoClaw 入选 TIME 2026 最佳发明：跑不出生沙箱的自主 Agent — NVIDIAAI · 2026-10-16
- Apollo 首次观测到 GLM-5.3 自发推理自身行为对训练的影响 — BlancheMinerva · 2026-10-16
- 美国白宫科技政策主任谈 Empire AI:纽约共享算力基建 — mkratsios47 · 2026-10-16