ipv4: проверять checksum_start перед завершением вычисления контрольной суммы
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
В ядре Linux устранена следующая уязвимость: ipv4: проверка checksum_start перед завершением вычисления контрольной суммы. Если пакет с некорректными метаданными контрольной суммы попадает в стек ipv4, skb_checksum_help может повредить сетевой заголовок и вызвать множество проблем. Это было обнаружено и описано Paulos, а с тех пор независимо воспроизведено другими. Нам действительно не следует пропускать такие пакеты, но в качестве меры глубокоэшелонированной защиты давайте также выполнять проверку перед завершением вычисления контрольной суммы. Более полная проверка на входе появится в ближайшее время, но для неё требуется дополнительная работа.
Рабочий PoC для CVE-2026-99999 — реальный побег из виртуальной машины через ошибку csum_start в ядре Linux (CVSS 9.3). Утечка данных из кучи от гостя к хосту. См. также: CVE-2026-99999-analysis (в образовательных целях).
Испаноязычное руководство и Bash-скрипт для проверки того, подвержен ли Linux-хост воздействию CVE-2026-99999 (PwnEscape) — побега из виртуальной машины в хост через ядро, — с проверкой патча и шагами по устранению.
Воспроизведение и анализ ошибки валидации csum_start в Linux IPv4 (CVE-2026-99999): перезапись заголовка, раскрытие 32 байт кучи, оракул утечки и обход KASLR.
Скрипт аудита Bash только для чтения, который выполняет первичную оценку CVE-2026-99999 (PwnEscape) — записи за границы буфера (OOB write) в контрольной сумме IPv4 ядра Linux, проверяя статус патча, доступность модуля и оценку риска.
Проверяет, подвержена ли система Linux уязвимости CVE-2026-99999 (PwnEscape), и выводит или применяет исправление ядра для конкретного дистрибутива
Доказательство концепции только в режиме симуляции для CVE-2026-99999 — ошибки валидации csum_start в IPv4 для virtio-net в ядре Linux, позволяющей раскрытие памяти кучи от гостя к хосту.
CVE-2026-99999 Образовательный анализ — симуляция цепочки атак для ошибки csum_start в ядре Linux (CVSS 9.3). См. также: CVE-2026-99999-exploit (рабочий PoC).
Проверяет хосты Linux KVM на подверженность ядра уязвимости CVE-2026-99999, определяет целевые версии исправленных ядер и сканирует множество хостов по SSH с формированием отчётов в форматах JSON/CSV.
Сборка livepatch kpatch для CVE-2026-99999 на ядрах GA AlmaLinux 8/9
Тест сборки и загрузки livepatch kpatch для CVE-2026-99999 на Rocky Linux 8.10 (4.18.0-553.144.1.el8_10)
Go-проба, воспроизводящая баг контрольной суммы IPv4 в Linux с offload PwnEscape на подготовленном TAP, внедряющая сформированные заголовки virtio и проверяющая копирование заголовка фрагмента за границами буфера.
Неразрушающий PoC, который отправляет метаданные с частичной контрольной суммой из гостевой системы KVM и проверяет через PACKET_AUXDATA, что хост наблюдает незавершённое состояние контрольной суммы.
kpatch livepatch для CVE-2026-98432 (и CVE-2026-99999) на AlmaLinux и Rocky Linux 8, 9 и 10
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.