CVE-2026-99999
严重已发布
ipv4：在完成校验和之前验证 checksum_start
- 已发布
- 2026年10月15日
- 已更新
- 2026年10月24日
- 分配 CNA
- Linux
- 观察到的证据
- 2026年11月4日
初级CVSS
9.3/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H0.8%
低 · 未来 30 天
- 百分位
- 56.3%
- 型号日期
- 2026年11月4日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
在 Linux 内核中，以下漏洞已被修复：ipv4：在完成校验和之前验证 checksum_start。如果带有错误校验和元数据的数据包进入 ipv4 协议栈，skb_checksum_help 可能会破坏网络头并造成一系列危害。此问题由 Paulos 发现并报告，此后其他人也独立复现了该问题。我们确实不应该允许此类数据包进入，但作为纵深防御措施，让我们在完成校验和之前也进行检查。更完整的输入验证即将推出，但还需要更多工作。
来源
CVE-2026-99999 可用 PoC — 针对 Linux 内核 csum_start 漏洞的真实虚拟机逃逸（CVSS 9.3）。客户机到主机的堆内存泄漏。另见：CVE-2026-99999-analysis（教育用途）。
用于检查 Linux 主机是否暴露于 CVE-2026-99999（PwnEscape）虚拟机到主机内核逃逸漏洞的西班牙语指南和 Bash 脚本，包含补丁验证与缓解步骤。
Reproduction and analysis of the Linux IPv4 csum_start validation bug (CVE-2026-99999): header rewrite, 32-byte heap disclosure, leak oracle and KASLR defeat.
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。