安全研究人员披露了Linux内核中的一个关键漏洞,编号为CVE-2026-99999,命名为PwnEscape。该漏洞影响内核的虚拟化子系统,允许运行在虚拟机中的恶意代码突破隔离边界,直接读取宿主系统的内存内容。在实验室环境中,安全团队成功利用该漏洞实现了完整的虚拟机逃逸,获得宿主系统的root权限。该漏洞被评级为严重,CVSS评分高达9.8分,影响多个内核版本。安全专家建议管理员尽快检查并应用内核安全更新,优先隔离不受信任的虚拟机环境。🔗 原文链接:https://x.com/TheHackersNews/status/2110832582812369295
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END







