强烈建议VPS用户立即备份自己的数据：内核新漏洞危害极高 多家提供商分批打补丁中
内容提要
安全公司披露Linux内核高危漏洞CVE-2026-99999（PwnEscape），位于IPv4网络栈，可导致虚拟机逃逸、内存泄露及任意代码执行。多家VPS服务商已分批重启宿主机以安装补丁，用户虚拟机将短暂失联。建议VPS用户立即备份数据并提交工单咨询补丁计划；仅更新虚拟机内核无效。
延伸解读
漏洞为何需要宿主机层面修复
文章指出，PwnEscape 位于 Linux 内核 IPv4 网络栈，攻击者需先在虚拟机内运行代码，再发送特制数据包，才可能触发宿主机内存泄露、拒绝服务或任意代码执行。由于漏洞影响宿主机内核，用户仅更新自己虚拟机的内核无法解决问题，必须由 VPS 提供商在物理宿主机上安装补丁并重启。
分批重启带来的短暂失联属正常维护
为安装新内核，多家 VPS 提供商选择分批重启宿主机，期间其上运行的虚拟机会短暂离线。文中提到搬瓦工会重启所有物理服务器，Contabo 分批更新，UpCloud 的 GPU 服务器需关机重启，预计中断 30 至 60 分钟。用户遇到短时失联时，可先确认提供商是否发布了维护公告，避免误判为故障。
备份是当前最可控的应对措施
文章强调，很难保证所有 VPS 提供商都能及时安装补丁，若宿主机未修复，可能再次出现虚拟机被加密勒索的情况。因此建议用户立即备份虚拟机数据，若提供商未发布维护公告，可备份后提交工单咨询补丁安装计划。备份属于用户自身可执行的防护动作，不依赖提供商响应速度。
Q&A
CVE-2026-99999漏洞具体影响Linux内核的哪个部分？
该漏洞位于Linux内核的IPv4网络栈处理代码中，由于处理特定数据包时未充分检查和校验元数据，可能导致已验证的网络头部被后续操作改写。
这个漏洞可能造成哪些安全风险？
攻击者可能利用该漏洞实现虚拟机逃逸、宿主机内存泄露、拒绝服务以及执行任意代码，对使用虚拟化的企业构成极高风险。
哪些VPS服务商已经采取了修复措施？
BandwagonHost、Hostinger、Contabo、MVPS、FreakHosting等提供商已陆续重启宿主机安装补丁，UpCloud的GPU服务器需要关机重启，预计中断30~60分钟。
为什么VPS用户需要立即备份数据？
因为部分VPS提供商可能未及时安装补丁，若宿主机未修复，所有虚拟机可能被黑客攻击并加密勒索，导致数据无法恢复，备份是最后防线。
用户自己更新虚拟机内核能修复这个漏洞吗？
不能。该漏洞影响宿主机层面，用户更新自己虚拟机的内核无法解决问题，必须由VPS提供商在宿主机上安装补丁。
如果VPS提供商没有发布维护公告，用户应该怎么做？
建议先备份所有数据，然后提交工单给VPS提供商咨询补丁安装计划，以确保自身数据安全。
