**PwnEscape：发现 Linux 内核网络堆栈中的 KVM 虚拟机逃逸漏洞**

_PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999)_

> 研究人员在参与 Vercel 的 100 万美元安全挑战中，发现了编号为 CVE-2026-99999 的严重漏洞。该漏洞源于 Linux 网络堆栈中对 IPv4 报头校验的缺陷，允许受信任边界内的恶意代码篡改校验元数据，进而导致从虚拟机到宿主机的逃逸。该研究展示了利用 GPT-5.6 Sol 作为推理引擎辅助发现复杂内核漏洞的潜力。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-10-16 03:20（北京时间）
- **原文**：[打开原文](https://pwn.ai/blog/pwnescape)