Linux 内核 CVE-2026-99999 漏洞可使虚拟机客户机攻击宿主机

Linux 内核存在编号为 CVE-2026-99999 的漏洞，CVSS 3.1 评分为 9.3，攻击者可能从虚拟机客户机越过隔离边界影响宿主机。材料称，问题源于 IPv4 校验和元数据处理缺陷，在受控实验环境中研究人员实现了进一步写入与宿主机代码执行。上游补丁 6785011f8b16 已合入 Linux 6.12.113、6.18.57、7.2.11 及 7.3-rc7 等版本。