CVE-2026-99999
ipv4: validar checksum_start antes de completar la suma de verificación
- Publicado
- 15 oct 2026
- Actualizado
- 24 oct 2026
- Asignación de CNA
- Linux
- Evidencia observada
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 56,3 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación. Si un paquete con metadatos de suma de comprobación incorrectos entra en la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar diversos problemas. Esto fue descubierto y reportado por Paulos, y ha sido reproducido de forma independiente por otros desde entonces. Realmente no deberíamos permitir la entrada de tales paquetes, pero como medida de defensa en profundidad, también comprobemos antes de completar la suma de comprobación. Está por llegar una validación más completa en la entrada, pero requiere más trabajo.
Fuentes
PoC funcional de CVE-2026-99999 — escape real de VM para el fallo csum_start del kernel de Linux (CVSS 9.3). Fuga de heap de Guest a Host. Véase también: CVE-2026-99999-analysis (Educativo).
- CVE-2026-99999Detección
Spanish guide and Bash script to check whether a Linux host is exposed to CVE-2026-99999 (PwnEscape) VM-to-host kernel escape, with patch verification and mitigation steps.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.