CVE-2026-99999
ipv4: checksum_start vor der Vervollständigung der Prüfsumme validieren
- Veröffentlicht
- 15.10.2026
- Aktualisiert
- 24.10.2026
- CNA zuweisen
- Linux
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 56,3 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ipv4: checksum_start validieren, bevor die Prüfsumme vervollständigt wird. Wenn ein Paket mit fehlerhaften Prüfsummen-Metadaten in den IPv4-Stack gelangt, kann skb_checksum_help den Netzwerk-Header beschädigen und eine Menge Unheil anrichten. Dies wurde von Paulos entdeckt und gemeldet und seitdem von anderen unabhängig reproduziert. Eigentlich sollten wir solche Pakete nicht hereinlassen, aber als Defense-in-Depth-Maßnahme prüfen wir auch, bevor wir die Prüfsumme vervollständigen. Eine vollständigere Validierung bei der Eingabe ist in Arbeit, erfordert aber noch mehr Arbeit.
Quellen
CVE-2026-99999 funktionierender PoC — echte VM-Escape für den Linux-Kernel-csum_start-Bug (CVSS 9.3). Guest-to-Host-Heap-Leak. Siehe auch: CVE-2026-99999-analysis (Educational).
- CVE-2026-99999Erkennung
Spanische Anleitung und Bash-Skript zur Prüfung, ob ein Linux-Host für CVE-2026-99999 (PwnEscape) anfällig ist – eine Kernel-Escape-Schwachstelle von der VM zum Host –, einschließlich Patch-Verifizierung und Gegenmaßnahmen.
Reproduktion und Analyse des Linux-IPv4-csum_start-Validierungsfehlers (CVE-2026-99999): Header-Rewrite, 32-Byte-Heap-Offenlegung, Leak-Oracle und KASLR-Umgehung.
- cve-2026-99999-auditErkennung
Nur-Lese-Bash-Audit-Skript, das CVE-2026-99999 (PwnEscape) – Out-of-Bounds-Schreiben bei der IPv4-Prüfsummenberechnung im Linux-Kernel – triagiert und dabei Patch-Status, Modul-Erreichbarkeit und Risikobewertung prüft.
- cve-2026-99999-scannerScanner
Prüft, ob ein Linux-System von CVE-2026-99999 (PwnEscape) betroffen ist, und gibt die distributionsspezifische Kernel-Korrektur aus oder wendet sie an
Nur simulierte Machbarkeitsstudie für CVE-2026-99999, einen Validierungsfehler bei csum_start in virtio-net für IPv4 im Linux-Kernel, der die Offenlegung von Heap-Speicher vom Gast zum Host ermöglicht.
- CVE-2026-99999-analysisForschung
CVE-2026-99999 Educational Analysis — Simulation der Angriffskette der Linux-Kernel-csum_start-Schwachstelle (CVSS 9.3). Siehe auch: CVE-2026-99999-exploit (funktionierender PoC).
- CVE-2026-99999-kernel-checkScanner
Prüft Linux-KVM-Hosts auf Kernel-Exposition gegenüber CVE-2026-99999, identifiziert feste Kernel-Ziele und scannt viele Hosts über SSH mit JSON-/CSV-Berichten.
kpatch-Livepatch-Build für CVE-2026-99999 auf AlmaLinux 8/9 GA-Kernels
kpatch-Livepatch-Build- und Ladetest für CVE-2026-99999 auf Rocky Linux 8.10 (4.18.0-553.144.1.el8_10)
Go-Sonde, die den Linux-IPv4-Checksum-Offload-Bug PwnEscape auf einem vorbereiteten TAP reproduziert, präparierte virtio-Header injiziert und die Out-of-Bounds-Kopie des Fragment-Headers verifiziert.
Nicht-destruktiver PoC, der Teilprüfsummen-Metadaten von einem KVM-Gast sendet und über PACKET_AUXDATA verifiziert, dass der Host einen unvollständigen Prüfsummenzustand beobachtet.
kpatch-Livepatch für CVE-2026-98432 (und CVE-2026-99999) auf AlmaLinux und Rocky Linux 8, 9 und 10
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.