HN 热议:PwnEscape 曝出 Guest-to-Host KVM 逃逸漏洞 CVE-2026-99999

chillax · hn · 2026-10-16

Hacker News 上出现一篇关于 KVM 虚拟化逃逸漏洞 PwnEscape 的讨论帖,编号 CVE-2026-99999,由安全团队 pwn.ai 发布技术分析。该漏洞允许虚拟机内的攻击者从 Guest 环境逃逸到宿主机(Host),属于虚拟化安全中危害等级较高的一类,可影响运行 KVM 的云基础设施。

帖子本身仅给出博客链接,细节见 pwn.ai 的技术报告;HN 评论区围绕漏洞原理与影响范围展开讨论。对运行多租户虚拟化的云服务商和自建虚拟化平台的团队,这类 Guest-to-Host 逃逸通常意味着需要尽快评估并修补。