PwnEscape：Linux 爆 9.3 分严重漏洞，一台 VPS 可能攻陷整台宿主机｜CVE-2026-99999
内容提要
安全研究人员公开Linux内核高危漏洞PwnEscape（CVE-2026-99999，CVSS 9.3），攻击者可通过特制IPv4数据包从VPS逃逸至宿主机并获取root权限，已在KVM测试环境验证。漏洞已在内核5.10至7.3各分支修复，VPS用户需等待服务端更新内核并备份数据。该漏洞由Paulos Yibelo借助AI工具在三天内发现，获Vercel 5万美元奖金，API成本约700美元。
延伸解读
漏洞影响范围：不止单台VPS
PwnEscape 的严重性在于攻击者可从一台 VPS 逃逸至宿主机并获取 root 权限。一旦宿主机被控制，同一物理服务器上的其他 VPS 也可能受影响。这意味着漏洞威胁具有横向扩散性，云服务商需尽快排查并修复宿主机内核，而非仅关注单个租户环境。
VPS 用户应对：备份与主动询问
普通 VPS 用户无法通过升级虚拟机内的内核来修复宿主机漏洞，因为问题出在宿主机侧。文章建议尽快备份重要数据，并主动提交工单询问服务商是否已修复 CVE-2026-99999。在服务端更新前，用户能做的有限，备份是降低数据丢失风险的关键措施。
AI 辅助漏洞挖掘的效率与成本
研究人员借助 AI 工具仅用三天发现该漏洞，AI API 成本约 700 美元，最终获得 Vercel 5 万美元奖金。这一案例展示了 AI 在安全研究中的效率潜力，但需注意其仍依赖研究人员的专业判断与验证，且漏洞发现过程具有特定挑战赛背景，不宜简单复制到所有场景。
Q&A
PwnEscape 漏洞是什么？它的危害有多大？
PwnEscape 是 Linux 内核中的一个高危漏洞，编号 CVE-2026-99999，CVSS 评分为 9.3。攻击者可能从一台普通 VPS 逃逸，获得宿主机的 root 权限，从而控制底层物理服务器，并可能影响同一宿主机上的其他 VPS。
这个漏洞的技术原理是什么？
漏洞出在 Linux 内核的 IPv4 网络数据包处理过程中。通过发送特殊构造的网络数据包，攻击者可以让内核修改已经验证过的数据包头部，从而读取原本不应访问的宿主机内存，并进一步在宿主机上执行代码获取 root 权限。
哪些 Linux 内核版本已经修复了该漏洞？
已修复的内核版本包括：5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.57、7.2.11 以及开发版 7.3-rc7。
作为 VPS 用户，我该如何应对这个漏洞？
普通 VPS 用户无法通过升级自己虚拟机内的内核来修复宿主机漏洞，需要等待服务器端更新内核。建议尽快备份重要数据，并可以提交工单询问服务商是否已修复 CVE-2026-99999。
这个漏洞是怎么被发现的？有什么背景故事？
该漏洞由安全研究人员 Paulos Yibelo 在 Vercel 举办的 100 万美元 Sandbox 安全挑战中发现。他使用 AI 辅助安全研究工具，仅用三天就发现了漏洞，并获得了 5 万美元奖金，AI API 成本约 700 美元。
CVE-2026-99999 这个编号有什么特殊含义吗？
CVE 编号由年份和唯一标识序列组成，2026 代表编号年份，99999 是分配的序列号。末尾五个 9 看起来像测试编号，但确实是正式分配的，目前没有公开解释为什么恰好是五个 9。
